根据这段数据库错误提示能对该mysql网站进行注入攻击吗？

[changshou]

根据这段数据库错误提示能对该mysql网站进行注入攻击吗？

//---------------------------------------------------
//在登陆用户框中输入‘的字符后，出现如下提示：
Database error in Subdreamer

Invalid SQL: SELECT userid, usergroupid, username, password FROM sd_users WHERE username = ''p'
Error: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near 'p'' at line 1
Error number: 1064
Date: Tuesday 15th of November 2005 08:58:31 AM
File: http://******/vip/index.php

[shuixin13]

有这样的提示，
很危险呀，

[changshou]

我是说网站有这样的信息出，该怎么利用登陆进去啊？

[changshou]

顶啊，怎么登陆进去呢？
' OR 1 = 1 OR username = ' 之类的好象不得啊！

[changshou]

难道就没有高手能帮破一下吗？

[fullsail]

我不能教人学坏，但是我提示你可以看看什么是注入攻击。