Форум АНТИЧАТ

Форум АНТИЧАТ (https://forum.antichat.xyz/index.php)
-   Проверка на уязвимости (https://forum.antichat.xyz/forumdisplay.php?f=110)
-   -   otdel.ca - Проверьте плз (https://forum.antichat.xyz/showthread.php?t=196996)

ReduKToR 17.04.2010 19:21
otdel.ca - Проверьте плз
 
Вообщем поднял проект.Все писалось с нуля.
Прошу вас проверить.особенно беспокоит otdel.ca/list.php
Посимвольный вывод из бд.

Просьба не ржать над доменом) мне кажется он подходит под тематику сего проекта.
С меня +сы

SeNaP 17.04.2010 20:02
При добавлении к сессии например таких символов &^%$*^
Код:
Warning: session_start() [function.session-start]: The session id is too long or contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in /home/[patch]/public_html/index.php on line 2

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /home/[patch]/public_html/index.php:2) in /home/[patch]/public_html/index.php on line 2

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /home/[patch]/public_html/index.php:2) in /home/[patch]/public_html/index.php on line 2
list.php?sort=A'

Код:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/[patch]/public_html/list.php on line 88

Nightmarе 17.04.2010 20:19
Отделка. По отделыванию преступников.

А иконка для чего такая на сайте? Или в каталог можно интернет-педофила добавить?

PS: мои пять копеек:
http://otdel.ca/list.php?sort[]=

ReduKToR 17.04.2010 20:22
SeNaP,спасибо, Профиксил!

Tigger 17.04.2010 20:27
http://otdel.ca/list.php?sort[]=D
Цитата:
Warning: urldecode() expects parameter 1 to be string, array given in [path] on line 78
UPD:
Пока искал что-то кроме этого Найтмар уже запостил :D

ReduKToR 17.04.2010 20:27
Цитата:
Сообщение от Nightmarе
PS: мои пять копеек:
http://otdel.ca/list.php?sort[]=
Решено! сейчас аналогичные места профиксю.
Спасибо!

good.god 18.04.2010 08:10
http://otdel.ca/kidala_6.html

S00pY 18.04.2010 12:25
Пути:

Правим форму реги
Цитата:
<input type="text" name="login[]"
При регистрации:
Цитата:
Warning: htmlspecialchars() expects parameter 1 to be string, array given in /*/public_html/reg.php on line 120


Время: 00:20