Тема: WoltLab Burning Book <=1.1.2 sql & php injection
Показать сообщение отдельно

  #3  
Старый 01.10.2006, 09:34
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
Провел на форуме:
2260903

Репутация: 345


По умолчанию
реально, ведь ".$HTTP_USER_AGENT." можно легко поменять, например на

xxx','1'); INSERT INTO users VALUES (admina)/*