
13.04.2006, 12:28
|
|
Познающий
Регистрация: 19.08.2005
Сообщений: 44
Провел на форуме: 103401
Репутация:
2
|
|
Mysql-inj?
http://www.63.ru/forum/forum.php?cmd=supergrass&id='
Выдает ошибку...
Ну ясно - не отсеивается ' в запросах... что-нить глубже получится у кого-нить раскопать? У мну не получилось О_о
Гм.. там баг в таких почти везде запросах...
http://www.63.ru/forum/forum.php?cmd=supergrass&id=195438&type='
http://63.ru/poll/stat.php?anketa='
Это в селектах...
В голосовалке таже фигня в апдейте...
|
|
|