Можно ли как-то обойти mysql_real_escape_string

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
Можно ли как-то обойти mysql_real_escape_string

Опции темы

Поиск в этой теме

Опции просмотра

13.07.2011, 23:40

ne0k

Познающий

Регистрация: 03.03.2011

Сообщений: 51

Провел на форуме:
10960

Репутация: 0

Сразу к делу:

PHP код:


		
			
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]] !=[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"])

      {

           include([/COLOR][COLOR="#DD0000"]"inc/conf.php"[/COLOR][COLOR="#007700"]); 

              if([/COLOR][COLOR="#0000BB"]ereg[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$authorize[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'name'[/COLOR][COLOR="#007700"]],[/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]]) ){

      { 

[/COLOR][COLOR="#0000BB"]$select[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#DD0000"]"SELECT name FROM data_june.names WHERE name LIKE '"[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]mysql_real_escape_string[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$_GET[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'search'[/COLOR][COLOR="#007700"]]).[/COLOR][COLOR="#DD0000"]"%' LIMIT 8"[/COLOR][COLOR="#007700"];

if([/COLOR][COLOR="#0000BB"]$doSelect[/COLOR][COLOR="#007700"]=[/COLOR][COLOR="#0000BB"]mysql_query[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$select[/COLOR][COLOR="#007700"]))

      {

[/COLOR][COLOR="#0000BB"]bla_bla_bla

[/COLOR][COLOR="#007700"]}}

[/COLOR][/COLOR]

Можно ли тут как-то обойти этот единственный фильтр?

« Предыдущая тема | Следующая тема »

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход