
07.05.2008, 12:21
|
|
Новичок
Регистрация: 19.03.2008
Сообщений: 6
Провел на форуме: 30775
Репутация:
1
|
|
Сообщение от blackybr
Пора бы уже запомнить что на sweb фильтруется from /etc/ passwd и еще несколько подобных выражений.. обходится все посылкой пост запросов, кукисов ..и тд
На нкоторых серверах sweb не фильтруется "from".
Пример.
http://1-avto.com/car.html?select%20from не фильтруется
а http://1-avto.com/car.html?union%20select%20from
фильтруется.
А по поводу пост запросов и т.д., в некоторых скриптах только гет проходит.
|
|
|