plus minus [security bug?]

 

Strona 1 z 1 [ 3 posty(ów) ]

Widok do druku | « Poprzedni temat | Następny temat »

Temat

• Wysłany: 03 Sty 2007, 22:05

  duze_forum

  

  
  Rejestracja: 29 Gru 2006, 07:26
  Posty: 11
  Siema,
  Osoba, ktora moze wystawiac ostrzezenie zwrocila mi uwage przy wstawianiu ostrzezenia nastepujacego:
  
  
  

  Cytuj:

  Plusminus error
  DEBUG MODE
  SQL Error : 1064 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'a')' at line 1
  
  INSERT INTO phpbb_plusminus (post_id, pm_time, pm_from, pm_to, pm_type, pm_reason) VALUES (124155,1167855502,308,4842,-1,'reklama polskiego warez'a')
  
  Line : 555
  File : plusminus.php

  
  
  Jak widzicie w ostrzezeniu jest znaczek... ' ... color ranks odbiera to wstawianie ostrzezen jako bezposrednie komendy do mysql'a. W tym momencie mozemy wpisac dowolony kod, ktory wyciagnie odpowiednie dane.

  Uwagi moderatora duze_forum (dodane 03 Sty 2007, 23:06):

  Ostatnio edytowany przez duze_forum 03 Sty 2007, 23:06, edytowano w sumie 3 razy

  

Odpowiedzi

• Wysłany: 03 Sty 2007, 22:21

  abc

  

  

  
  Rejestracja: 14 Maj 2005, 05:39
  Posty: 3144
  Miejscowość: Świdnik
  Pochwały: 366
  a skąd ściągnąłeś tego plusminus?
  bo ten które jest tutaj w downloadzie takiego buga nie ma
  poza tym dlaczego nazwałeś temat color ranks?

  ---

  AIFM [1%] - kiedyś powstanie
  

  

• Wysłany: 03 Sty 2007, 22:23

  duze_forum

  

  
  Rejestracja: 29 Gru 2006, 07:26
  Posty: 11
  kurde pomylka z pospiechu juz zmienione na plus minus...
  jak to skad sciagnolem z waszego (phpbb2.pl) dzialu DOWNLOAD podaj mi link do bezpiecznej wersji
  
  z tad pobieralem:
  http://www.phpbb2.pl/download.php?get=399

  

 

Strona 1 z 1 [ 3 posty(ów) ]