ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript
   
 
 
Опции темы Поиск в этой теме Опции просмотра

помогите найти ошибку в запросе
  #1  
Старый 07.04.2010, 13:51
Аватар для Stakanportvejna
Stakanportvejna
Новичок
Регистрация: 07.11.2009
Сообщений: 4
Провел на форуме:
21882

Репутация: 0
По умолчанию помогите найти ошибку в запросе

есть php скрипт-голосование который обрабатывает запросы вида

reg_sg.php?id=1&ball=1

если вводить просто адрес скрипта bla/bla/reg_sg.php
то выдаёт You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'LIMIT 1' at line 1

ещё в этой странице есть "скрытая админка" (?)
Код:
<!--form name=login method=post>  <input type=hidden name=act value="login">     <TD>  <table border=0 align=center VALIGN=TOP class=text>  <tr VALIGN=TOP>  <td VALIGN=TOP><input type=text size=15 name=ks_log></td>  <td rolspan=2 VALIGN=TOP><input type=submit value="&nbsp;Вход" class=text></td>  </tr>  <tr VALIGN=TOP>  <td VALIGN=TOP><input type=password size=15 name=ks_pass></td>  </tr>  </table>     </TD>  </form-->
мб тут можно провести sql-inject?)может кто подсказать с этим?
 
Ответить с цитированием
 



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Помогите найти игру Dynasty Warriors 6 -Straniks- Болталка 1 21.09.2009 10:12
рут. помогите найти ошибку ShiftZ Уязвимости 13 05.09.2009 01:34
Помогите найти откуда берутся 2 параметра в POST запросе? A_V PHP, PERL, MySQL, JavaScript 11 08.07.2009 00:00
люди, помогите найти MatriX30000 Болталка 18 07.06.2009 12:01



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ