Форумы портала PHP.SU :: Версия для печати

16. Бублик - 26 Января, 2009 - 16:32:41 - перейти к сообщению

Ну наконец-то!
(Добавление)
Эй, Ролер, чувак, как у тебя так быстро страница генерится

Цитата:

Страница сгенерирована за: 0.0073

???

О, боже мой! SQL-инъекция!!! http://feleat.ru/index.php?open=news&id=2'

Цитата:

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '\\\' AND type='news' AND feleat_comments.author=feleat_us ers.uid AND feleat_us' at line 3

17. Stierus - 26 Января, 2009 - 16:37:16 - перейти к сообщению

О, ты даже до модулей дошёл Улыбка

18. Бублик - 26 Января, 2009 - 16:40:59 - перейти к сообщению

Это вот типа под**бнул? Улыбка

(Добавление)
Нет! Ты посмотри и здесь SQL-Injection: http://feleat.ru/index.php?open=download&id=2' !

19. Stierus - 26 Января, 2009 - 16:43:59 - перейти к сообщению

да сам не понял, что сделал - домой, наверное, пора уже просто Улыбка

Ролеру хотел пожелать удачи в проекте, начинания хорошие, а ошибки и уязвимости есть у всех, воспринимай их как непредотвратимое и всё будет норм Улыбка

ps
А с классами всё-таки стоит разобраться Подмигивание

(Добавление)
Бублик, там много чего, главное что бы искал и заделывал - не опускал руки, ну и литературку почитать не помешает.

20. Roler - 26 Января, 2009 - 16:49:38 - перейти к сообщению

За инъекцию спасибо, пропустил)
Все комментарии один файл выводит, так что, это везде так было.

21. Бублик - 26 Января, 2009 - 16:49:45 - перейти к сообщению

PHP:
скопировать код в буфер обмена

<?PHP 
 
$result = dbarray("select uid,uname,name,id,text,date,filesize,count from ".$prefix."_download, ".$prefix."_users where ".$prefix."_download.author=".$prefix."_users.uid AND id='".intval($_GET['id'])."'");
 
?>

Хотябы так