PHP-профи, помогите по SQL Injection

сори за оффтоп, но в очередной раз убеждаюсь, что нельзя покупать зазенденый продукт.

ТС, бегом к разработчику и требуйте лечения всего этого чуда. Идеальный вариант конечно - забрать деньги.

Если хотите увидеть насколько Ваш скрипт "безопасен" - дайте линк в студию, предварительно сделав все возможные резервные копии(бэкапы). Так дело быстрей пойдет:)

включите лог запросов - там он будет.

на первый взгляд - чистейшая инъекция. ни фильтрации, ни кавычек. без кавычек даже меджик_квотес (кторые к тому же депрекейтед) до жопы.

судя по первой ошибке, вот так:

мы получим ошибку во втором условии.

вообще, разработчик должен вас на коленях умолять не палить название продукта да ещё и бесплатно всё исправить.

Zend в 90% легко дешифруется, есть он-лайн сервисы.

Другое дело, ТС копаться в чужом коде не хочет.