Likes Likes:  0
Dislikes Dislikes:  0
Показано с 1 по 3 из 3

Тема: Знающих PHP прошу помощи

  1. #1
    eix brain Аватар для Nix
    Регистрация
    04.07.2004
    Адрес
    GNU/Wonderland
    Возраст
    32
    Сообщений
    846

    По умолчанию Знающих PHP прошу помощи

    Есть некий скрипт, который должен помещать данные в MySQL
    mysql_connect($hostname,$username,$password);
    mysql_select_db($dbName);
    $hid = mysql_num_rows(mysql_query("SELECT * FROM host"))+1;
    $hid2 = mysql_num_rows(mysql_query("SELECT * FROM ftp"))+1;
    $query = "insert host (HID,IP,HostType,ExpireCount,Period,Counter,ScanOrder,Flags,LastScan,TotalFileSi ze) values ('$hid','$ip','2', '1', '1', '0', '0', '56','0000-00-00 00:00:00', '-1')";
    $query2 = "insert ftp (HID,HostName,Login,PassWord,Port,StartingDir,FileList,Comment,EditableBy) values ('$hid2','$ip','$login', '$pass', '21', '/', '', '$comment', 'nix')";
    mysql_query($query) or die(mysql_error());
    mysql_query($query2) or die(mysql_error());
    echo $hid;
    echo "Информация о вас занесена в базу данных.";
    mysql_close();
    ?>
    при обращении к этому скрипту командой :
    scipt.php?ip=127.0.0.1&login=anonymous&pass=qwerty&comment=123456
    создается новая запись в базе MySQL, но вместо тех данных, которые были переданы скрипту пишутся пустые строки... может знает кто в чем дело?


  2. #2
    around
    Гость

    По умолчанию Re: Знающих PHP прошу помощи

    $query = "insert host (HID,IP,HostType,ExpireCount,Period,Counter,ScanOrder,Flags,LastScan,T otalFileSize) values ('$hid'','$_GET[\'ip\']','2', '1', '1', '0', '0', '56','0000-00-00 00:00:00', '-1')";

    И вообще это дико, параметры без фильтрации в запрос передаются, уязвимость однако! ;)
    Хотя какая уязвимость? ДЫРИЩА!!!
    Через такой скрипт можно всю базу утянуть или похерить при желании...

  3. #3
    eix brain Аватар для Nix
    Регистрация
    04.07.2004
    Адрес
    GNU/Wonderland
    Возраст
    32
    Сообщений
    846

    По умолчанию Re: Знающих PHP прошу помощи

    ну напрямую это я для примера привел... на самом деле все делается подругому.. но суть остается той же..


Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Похожие темы

  1. Прошу помощи господа форумчане
    от stalker2 в разделе Беседка
    Ответов: 32
    Последнее сообщение: 15.04.2011, 22:50
  2. прошу помощи по поводу КПК
    от UDAFF в разделе Мобильная связь, смартфоны и гаджеты
    Ответов: 1
    Последнее сообщение: 05.01.2010, 14:58
  3. Прошу помощи в покупке ноута
    от KudrYha в разделе Мобильная связь, смартфоны и гаджеты
    Ответов: 26
    Последнее сообщение: 05.08.2009, 08:39
  4. Прошу помощи.Хочу посмотреть видео.
    от nion в разделе Программное обеспечение
    Ответов: 5
    Последнее сообщение: 24.12.2007, 21:18
  5. Прошу помощи! Кодек для кпк
    от solek в разделе Программное обеспечение
    Ответов: 7
    Последнее сообщение: 09.10.2006, 19:56

Метки этой темы

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Рейтинг@Mail.ru