Ваши вопросы по уязвимостям.

#11

21.03.2011, 22:07

~d0s~

Познающий

Регистрация: 17.04.2010

Сообщений: 75

С нами: 8456812

Репутация: 55

Цитата:

Сообщение от Dynamic

~d0s~
, email не выбирается из базы, его тоже вводит пользователь в форме регистрации.
Вы предлагаете заместо мыла передать вложеный SQL запрос? Если да, то напишите пожалуйста пример.

Какой смысл инсертить свои данные в базу, если они нигде не выбираются в итоге, вывода то все равно не будет! Вывод в ошибке вам в помощь.

Цитата:

Сообщение от Dynamic

Если нигде на сайте не выводится значение поля email, то мы ничего не можем сделать кроме как подмены мыла введенного при регистрации в форме. Верно?

Вам уже много раз сказали про вывод в ошибке. Раз вы приводили нам выплянутую майскулом ошибку синтаксиса в самом начале, то не вижу преград для проведения атаки.