Ваши вопросы по уязвимостям.

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.

Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.

⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.

#11

15.07.2013, 02:11

Voinmraka

Guest

Сообщений: n/a

Провел на форуме:
8952

Репутация: 0

При подстановке разных параметров в значения через POST, увидел такую ошибку

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"]INSERT INTO[/COLOR][COLOR="#007700"]`[/COLOR][COLOR="#DD0000"]ap_form_0[/COLOR][COLOR="#007700"]` (`[/COLOR][COLOR="#DD0000"]ip_address[/COLOR][COLOR="#007700"]`,`[/COLOR][COLOR="#DD0000"]date_created[/COLOR][COLOR="#007700"]`)[/COLOR][COLOR="#0000BB"]VALUES[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#DD0000"]'мой ip'[/COLOR][COLOR="#007700"],[/COLOR][COLOR="#DD0000"]'2013-07-14 15:59:15'[/COLOR][COLOR="#007700"]);[/COLOR][COLOR="#0000BB"]Query failed[/COLOR][COLOR="#007700"]:[/COLOR][COLOR="#0000BB"]Table[/COLOR][COLOR="#DD0000"]'formy.ap_form_0'[/COLOR][COLOR="#0000BB"]doesn[/COLOR][COLOR="#DD0000"]'t exist[/COLOR][/COLOR]

это ошибка возникает если подставить "-" в параметр, если кавычку то все работает без ошибок, как то можно что то с этим сделать, и как я понял он не может найти указанную таблицу, то есть если и можно, то придется подбирать имя таблицы и поля?