Possível falha de SQL INJECTION

[luksgood]

Vejam, tentei acessar uma página simples de login com usuário "teste" e senha "teste123".
Obviamente nao acessou nada, e deveria retornar SOMENTE a mensagem: Erro: Acesso Negado!!

Mas vejam como ele retortou:


select login, senha, ativa, seguranca, acessos, direitos from usuarios where login='teste' and senha=password('teste123')
Erro: Acesso Negado!!



Isso pode ser uma falha de SQL Injection ??

Se sim, o que devo fazer para tentar "invadir" esta página ??

Desde já agradeço a quem puder ajudar.

[Q1Z]

Poderia enviar o link do site? Talvez tenha como fazer alguma coisa, porém é meio difícil de falar sem ver. Estas outras mensagens podem ser diretórios direcionados, mesmo assim. Manda o link que eu e vejo pra você.

[deufal]

tem esse site aqui tmb Apenas usuários registrados e ativados podem ver os links., Clique aqui para se cadastrar...