@m504: Sens jest taki że inaczej nie działa, w klauzuli SELECT może być bez ale we FROM jest wymagane. A stosowanie spacji, znaków specjalnych, dużych liter i innych nazw które trzeba eskejpować jest ogólnie kiepskim pomysłem.
Skoro szczegóły są znane od kilku dni to chyba można mówić. Luka w #moodle pozwala pobrać dowolny plik bez rozszerzenia #php z serwera, z wyjątkiem windowsa z którego można pobrać wszystko. Kto w zeszłym tygodniu nie zrobił update'u ten gapa a masochiści stawiający strony na windows niech zmieniają wszystkie hasła dostępowe.
https://technet.microsoft.com/en-us/magazine/gg558108.aspx
#nieprogramowanie