31.08.2015, 16:31
|
|
Guest
Сообщений: n/a
Провел на форуме:
1814
Репутация:
8
|
|
Сообщение от Siqvik
Siqvik said:
↑
Доброго времени суток. Прошу помощи с этим:
*****.ru/results/?ppage=1
так /?ppage=-1 эрор
Код:
Code:
Db failed: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-20,10' at line 1
так /?ppage=999 пусто
так /?ppage=1' вывод без изменений
манипуляции
/?ppage=1*2 выводит /?ppage=1
/?ppage=2-1 выводит /?ppage=2
Можно ли тут что то сделать или нет уязвимости? Увы,но тут intval($_GET[ppage])
|
|
|
|