Показать сообщение отдельно

  #5  
Старый 04.07.2007, 22:45
BlackCats
Постоянный
Регистрация: 01.02.2006
Сообщений: 970
Провел на форуме:
9254548

Репутация: 1942


По умолчанию

на главной при авторизации в поле логин:
"><script>alert(99)</script>
вылетает алерт. (XSS)
"забыли пароль" - ведёт на главную страничку.. зачем тогда вообще эта кнопка?
при регистрации - в поле Email непомещаеца даже мыло alex@mail.ru а у меногих мылы на много длиннее
незнаю я -не я.. но наставил в форуме в сообщениях "><script>alert(99)</script>
и чёт случилось с главной страничкой
Цитата:
(ы зит яерь срНововведениМедрниункт anо пOTSPAN class=date>01:09, 17.06.2007 НововведениТехрниерерыSPAN class=date>21:10<4SPAN>иbr>ЗаR>ы.рь срь сP.S. - Извиняюс! зигжно <лько днВ име знаейн Ршесавнед(ViRusPRO)>)

http://iz.planetwow.info/i/inf.php?
Цитата:
Warning: include(inc/db_connect.php) [function.include]: failed to open stream: No such file or directory in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 4

Warning: include() [function.include]: Failed opening 'inc/db_connect.php' for inclusion (include_path='.:/usr/local/lib/php') in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 4

Warning: mysql_query() [function.mysql-query]: Access denied for user 'apache'@'localhost' (using password: NO) in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 5

Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /home/cormholio/domains/planetwow.info/public_html/IZ/i/inf.php on line 5

Последний раз редактировалось BlackCats; 04.07.2007 в 23:01..
 
Ответить с цитированием