Тема: WoltLab Burning Book <=1.1.2 sql & php injection
Показать сообщение отдельно

  #5  
Старый 01.10.2006, 09:34
max_pain89
Постоянный
Регистрация: 11.12.2004
Сообщений: 592
С нами: 11269766

Репутация: 345


По умолчанию
реально, ведь ".$HTTP_USER_AGENT." можно легко поменять, например на

xxx','1'); INSERT INTO users VALUES (admina)/*
 
Ответить с цитированием