У вас подозрение на уязвимость: Мускул инъекция.

Чорт, никакой уязвимости нет, и мой пост кстати это прекрасно доказывает.
Смотрим на фотку, думаем, что это такое.

PCBWay - всего $5 за 10 печатных плат, первый заказ для новых клиентов БЕСПЛАТЕН

Сборка печатных плат от $30 + БЕСПЛАТНАЯ доставка по всему миру + трафарет

Онлайн просмотровщик Gerber-файлов от PCBWay + Услуги 3D печати

Не понял шутки?
Это похоже на кусок дампа SQL или списка команд.
Так можно произвести SQL-инъекцию, задав в нефильтруемое поля ввода, которое является частью для строки запроса SQL, нужную последовательность символов, то можно выдрать нужную информацию из базы.

Надежные решения и компоненты SUNCO для управления реле

Рассмотрим реализацию узла управления реле на примере компонентов SUNCO и реле Hongfa. Разберем оптимальные схемы и долговечные полупроводниковые компоненты для их реализации среди широкого ассортимента SUNCO. В номенклатуру компании SUNCO входят диодные мосты, выпрямительные, сигнальные и TVS-диоды, стабилитроны, биполярные, цифровые PNP- и NPN-транзисторы, маломощные тиристоры, симисторы и MOSFET.

Подробнее>>

Спасибо, кэп, это мы и так прекрасно видим
Эта фотка тут не просто так, то, что на ней изображено, имеет смысл.

Новое силовое реле HONGFA28 HF36F-G для умного дома

Компания Hongfa представила новое силовое электромеханическое реле HF36F-G с учетом требований, предъявляемых к современным устройствам и приложениям, таким как умный дом, офисные решения и промышленность. Новое реле обладает такими характеристиками как нормально разомкнутая группа контактов (1А) с нагрузочной способностью до 16 А, 250 В AC или 30 В DC, наличием варианта с расстоянием между контактами в 1 мм, температурой эксплуатации в диапазоне -40…70°C.

Подробнее>>

Это для камер наблюдения ГАИ Прочитала номер и убей свою таблицу

Ну я же говорю. Это SQL-инъекция. Оператор "--" в конце - это наверняка комменнтарий, он комментирует остаток другого запроса самого сервера. А первый обрывок завершает предыдущию команду. Сам запрос подменивается своим. Суть инъекции - удалить какую-то базу данных. При передачи такой строки серверу, если строка не фильтруется, произойдёт удаление базы.

А если они хотят подсунуть это фиксирующей видеокамере, то вряд ли что-то получится. Она наверняка собирает данные по какой нить маске. Just for fun.

А вот и получилось. Дело в том, что в России регистрационные знаки - фиксированные. В США и многих других странах они могут иметь любой формат, т.е. длина и набор символов не ограничены. И каждый может заказать себе произвольный номерной знак.
Один программист, узнав название базы, сделал себе такой "знак" и умышленно превысив скорость перед камерами автоматической фиксации, таким изящным способом уничтожил базу нарушителей.
Глупое ПО камеры зафиксировало текст, не задумываясь распознало и отправило запрос в базу данных. Естественно, такого подвоха никто не ожидал, и никакой фильтрации запросов не было предусмотрено. А база данных, будучи уверенной в авторитете камеры, выполнила ее запрос.

Ха-хах.
Это ппц. Я бы и подумать о таком бы и не мог.

Взламываем сервера без интернета.

А под ссср номера (без региона которые) камеры нашит заточены?

И что, вся база данных удалилась?

Если только они не позаботились о резервной копией.

БУГАГА!!!
Под столом реально!

Черт, так ведь умереть можно от хохота!

И чего, реально никаких фильтров нет? Что за лажа?

А почему бы просто не фоткать сам номер и хранить его в виде изображения? Там же ведь они всё равно могут быть произвольными.

Невозможность поиска, большой объем, необходимость все-же вырезания номера из большой фотографии. В общем, нет никакого смысла. А фотография, она так и так сохраняется дополнительно.

Жесть. Вот лошары эти ГАИшники.

да ну это чушь
эдак написав вместо номера машины FUCK YEA. можно превратить устройство в сраное гавно. Фейк.

Самое интересное, это то, что DROP DATABASE TABLICE; - это уже ошибка.
Ну, если только сама БД так называется, то может и сработало бы.
Проще было бы записать DROP DATABASE mysql; Тогда бы сервер БД упал.
В базе mysql находятся данные о пользователях БД и их привилегии. Ну, там ещё куча всего (хосты и т.д.)
Это касается MySQL. Если бы это был MsSQL, то там уже по другому.

Весь запрос выглядел бы примерно так:

В итоге, получилось два запроса подряд.
Один вставляет запись о нарушителе в таблицу fuckers. То есть как положено.
А второй сносит всю БД.
Кто шарит в БД, тот поймёт.

Никакая не ошибка.
Тупые гаишники только так и назовут.
А уж информацию о базе... наверное кто-то помог достать информацию.