10.12.2007, 15:40
|
|
Members of Antichat - Level 5
Регистрация: 24.10.2007
Сообщений: 256
Провел на форуме:
6905523
Репутация:
1174
|
|
Есть сайт вида
Код:
http://www.site.ru/11/15/
При подстановке одинарной кавычки
Код:
http://www.site.ru/11/15'/
Плюет :
Код:
Ошибка
Внутренняя ошибка
SQLSTATE[42000]: Syntax error or access violation: 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '') AND `id` IN (SELECT `nid` FROM `node__access` WHERE `r` = 1 AND `uid` IN (408' at line 1
И отсюда у меня 2 вопроса:
это инъект ?
если да, то какого вида должен быть запрос? |
|
|