|
Вопросец по sql-inj
Проверил на скуль как полашается =100 и 101-1 - странциы такая же получилась, но выдается ошибка все время такая:
Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home *** /npcs.detail.php on line 8 Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/*** /npcs.detail.php on line 23 Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /home/ *** /npcs.detail.php on line 33 Еще там ХСС есть, но мне как-то скуль ближе бы... Мот тут скуля дохлая... Ордер бай не пашет... Подскажите |
Сорри, телепаты в отпуске, выложи ссылку, или если не хочешь - кинь в пм.
|
Цитата:
|
поля подбери на 1 строчку или на 2 меньше станет...
и будет счаетье тебе ! |
-вырезано-
не...and катит...буду думать :) -добавлено- имхо нет там скули. но не уверен :) |
Цитата:
Ну как я в первом посте написал - скуль есть. (Исходя из той проверки, но order by не тянет)... |
Ещё раз проверку сделай и приглядись ;)
|
дайте мне длинк.
|
http://www.darkrealm.ru/db/?part=npcs&id=13915+union+select+null
|
http://www.darkrealm.ru/db/?part=npcs&id=1392-1
http://www.darkrealm.ru/db/?part=npcs&id=1391 мда. |
| Время: 22:36 |