HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
 
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 23.01.2016, 17:53
Simpliest
Новичок
Регистрация: 29.04.2011
Сообщений: 5
С нами: 7915286

Репутация: 0
По умолчанию

Здравствуйте, сайт имеет следующий конфиг Server: Zope/(Zope 2.7.8-final, python 2.3.5, win32) ZServer/1.1

Нашел багу, но не могу её заюзать, бд всегда ругается на следующий после кавычки оператор.

Например в запросе с ' OR 1='1 выдает:

Код:
(-104, 'isc_dsql_prepare: Dynamic SQL Error. SQL error code = -104. Token unknown - line 1, column 37. OR. ')
не понимаю в чем проблема...видимо это какая-то особенность isc_dsql_prepare()
 
Ответить с цитированием
 





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.