
07.08.2012, 10:13
|
|
Новичок
Регистрация: 24.06.2010
Сообщений: 9
С нами:
8360246
Репутация:
0
|
|
усем упривед! нашел у ся на сайте такую заморочку.
page=1&catid=5 страница а), (набор товаров из определенной категории (catid=5))
при запросе page=1&catid=5` выдает ошибку, страница б).
при page=1&catid=5 order by 2 или больше выдает б).
при page=1&catid=5 order by 1 выдает страницу не а) и не б), а в)-(набор товаров но с разных категорий. раздел общих категорий у меня page=1&catid=0)
при page=1&catid=5-1 производит вычисление и выводит page=1&catid=4
sql inj не увлекаюсь, полазив по форумам нашел тока один стандарт и (union select 1.. или null) выдает а). есть ли еще способы проверки? а то вроде на лицо уязвимость а вроде и нет
|
|
|