ANTICHAT - Показать сообщение отдельно - Ваши вопросы по уязвимостям.

Цитата:

Сообщение от гаррет-тень

вопрос по скуле) я в логине ввожу "логин пользователя' or 1=1 -- " мне выдало ошибку Ошибка разбора XML: синтаксическая ошибка (Строка: 11, Символ: 36)

Обработать документ как HTML
Ошибка:invalid start-tag

в ошибке выделена красным первая буква логина a

Код HTML:

 8: </head>   9: <card id="main" title="Lost Paradise">  10: <p>&#x0412;&#x0430;&#x0448; &#x043f;&#x0435;&#x0440;&#x0441;&#x043e;&#x043d;&#x0430;&#x0436; &#x043f;&#x043e;&#x043a;&#x0438;&#x043d;&#x0443;&#x043b; &#x0438;&#x0433;&#x0440;&#x0443; &#x0438;&#x0437;-&#x0437;&#x0430; &#x0431;&#x0435;&#x0437;&#x0434;&#x0435;&#x0439;&#x0441;&#x0442;&#x0432;&#x0438;&#x044f; &#x0432; &#x0442;&#x0435;&#x0447;&#x0435;&#x043d;&#x0438;&#x0435; 4 &#x043c;&#x0438;&#x043d;&#x0443;&#x0442;.  11: <br/><a href="game.php?login=user.\"ambal\\\' or 1=1 -- \"&amp;p=&amp;r=6631&amp;p=&amp;site=connect2">&#x0412;&#x043e;&#x0439;&#x0442;&#x0438;</a> &#x0432; &#x0438;&#x0433;&#x0440;&#x0443;  12: <br/>---<br/><a href="game.php?sid=user.\"ambal\\\' or 1=1 -- \"&amp;p=&amp;r=6631&amp;r=4299">[&#x0412; &#x0438;&#x0433;&#x0440;&#x0443;]</a></p>  13: </card></wml>

из за чего?
просто xml я не знаю... подскажите кто-нибудь.

скорей всего данные в браузер идут как xml, а там твой логин с кавычкой, который ты вводил - а в xml кавычку нужно в html-сущность переводить, иначе ошибка.

Цитата:

ambal\\\'

В общем, к скуле это имеет отдаленное отношение, плюс ко всему - там MQ on.