нет

это ошибка какая-то

никак

если я не ошибаюсь то если переменной не присваивается значение, то поле её вывода остается пустым, т.к. допустим:


$para = "";
echo $para;

Так вот если в переменную $para нихрена не поступает, то она и выводет пустое поле... а так как у тебя значение echo прописано в двойной ковычке, то это если ты не знал, обозначает для пхп, что следующий текст не нужно интерпритировать...

Как никак! Если запрос http://dom2.ru/heroes/1697' проходит и переменая $hero.name не проверяется вот и по этому она выводится! так как она пустая функция echo выводит её не как переменю а как текст! Пример echo ("$hero.name"); из этого следует что запрос к базе прошел!!! Я не прав?

$hero.name - это не переменная, присваивающая входящие данные, а скорее всего обозначение для шаблонизатора, куда он должен вставлять соответствующие данные из базы данных или файлов. Уязвимости в данном случае нет.

скажите пожалуйсто а рейтинг в контакте имеет уязвимости???