note 82939 added to security.database.sql-injection

yo grabo todas las consultas que se hacen en una pagina que tengo, y las almaceno en una tabla para llevar una estadistica... pero el otro dia me tope con varias consultas raras en mis estadisticas: [HTML] www.mipagina.com/ setctor.php?id=-1/**/UNION/**/ALL/* */SELECT/**/1,2,concat (user,0x3a,pass),null,5,6/* */FROM/**/users/* [/HTML] enceguida me di cuenta que trataron de hacerme una inyeccion sql... pero al parecer no lograron hacerlo por que mi tabla no se llama users y mis nombres de campo no son user y pass.. y tambien probaron con otros nombres que no son... ahora, pregunto: tienen alguna forma de saber mis nombres de tablas o campos por algun comando? cual es el comando? o su unica alternativa seria probar y tratar de adivinar por los nombres de los campos en los formularios? ---- Server IP: 69.147.83.197 Probable Submitter: 200.61.225.30 ---- Manual Page -- http://www.php.net/manual/en/security.database.sql-injection.php Edit -- https://master.php.net/note/edit/82939 Del: integrated -- https://master.php.net/note/delete/82939/integrated Del: useless -- https://master.php.net/note/delete/82939/useless Del: bad code -- https://master.php.net/note/delete/82939/bad+code Del: spam -- https://master.php.net/note/delete/82939/spam Del: non-english -- https://master.php.net/note/delete/82939/non-english Del: in docs -- https://master.php.net/note/delete/82939/in+docs Del: other reasons-- https://master.php.net/note/delete/82939 Reject -- https://master.php.net/note/reject/82939 Search -- https://master.php.net/manage/user-notes.php