Показать сообщение отдельно
Lem'
агрессивный пользователь
Аватар для Lem'
Сообщения: 755
Регистрация: 15.05.2008
Старый пост, нажмите что бы добавить к себе блог 27 марта 2011, 18:11
Домашняя страница ВКонтакте
  #219 (ПС)
-Цитата от Артем Посмотреть сообщение
-Цитата от Lawliet Посмотреть сообщение
-Цитата от Артем Посмотреть сообщение
Сайтек конечно у баттла ояебал
каждая дувочка с 9-тью классами образования его захекает и выйгроет, сделав так http://bhhb.su/user.php?id=34+and(1)=(0)/*!union*//*!sel...from*/user и она уже администратор сайтика
слушай, школьница Аля ТруХацкер)))
magic quotes и не ебёт...

Раз ты такая умница, то должна понимать, что это всё легко устраняется)))
Мне даже в голову не могло прийти, что кому-то вздумается дефэйсить некоммерческий проект. Ты же большая девочка и должна понимать, что реперам слушать твои выебоны не интересно... иди сюда
ола, а чем тебя собственно спасет мэджик квотес?
заэкранирует кавычки которые не нужны?)

в скрипте user.php просто переменной id строго дай значение integer и всё будет круто
и кстати там все параметры получаемые гет и пост методом бажные, поправь

и да античат унылый стал
Тьфу ты ёпта %)
Я реально ёбнулся!!! Ты прав, куда рациональнее будет привести к int'у, нежели экранировать и replace'ить... Прав, прав... Так и сделаю. И ошибку при подстановке из базы выдавать не будет... Точно-точно)

offline