Показать сообщение отдельно

  #7  
Старый 13.08.2009, 20:41
Ctacok
Moderator - Level 7
Регистрация: 19.12.2008
Сообщений: 1,203
Провел на форуме:
5011696

Репутация: 2221


По умолчанию

Цитата:
Сообщение от HAXTA4OK  
про sid
if (isset($_GET["sid"])) {
$sid = intval($_GET["sid"]); # getting shout id (sid)
но там $sid = intval($_GET["sid"]); a He $_GET['sid'] = intval($_GET["sid"]);

нету не фильтрует

3anpoc index.php?page=allshout&sid=1+order+by+6/*&delete => index.php?page=allshout&sid=1+order+by+5/*&delete =>

index.php?page=allshout&sid=1+union+select+1,2,3,4 ,5/*&delete

мне тут уже он выдает ( у меня ошибку)а на одном сайте просто кидает на индекс.пхп
intval()- Убирает все слова и т.п. из GET sid.
т.е. только цифры.
PS.
В асю напиши, у меня там кое где есть исчо одна бага.
 
Ответить с цитированием