SQL injection, grrr!

[31337]

Oglągałem videoarty o union selectach, wykrywaniu podatności na atak, ale i tak mi nic nie wychodzi

http://www.epuls.pl/forgot_password.php
Po wpisaniu ' skrypt swraca error, czyli jest podatny. Gdy jednak wpisuje

asd union select null,...null from `users`/*

to nic, a z nullami dojechałem do 100.

Pliz help =/

Może to wina windowsa, złe kodowanie i to co u mnie wygląda jak apostrof w bazie jest zwykłem znakiem...

[sidknot]

Nie wiem jaki videoarty oglądałeś, ale ja polecam ze strony uw-team.org Wszystko ładnie wytłumaczone.

Może jest filtracja znaków ' .Nie jestem w tym taki biegły, ale skąd wiesz, że tabela z nazwami kont nazywa się users ?

[kosiarz]

Weź tez pod uwagę ze to jest spory serwis z dużą liczba osób zarejestrowanych wiec na pewno maja także w miarę dobre .