11.12.2013, 00:35
|
|
Познающий
Регистрация: 02.10.2011
Сообщений: 34
С нами:
7690646
Репутация:
0
|
|
При пост запросе
Сообщение от None
POST /register.php HTTP/1.1
Host: 1234.net
Content-Type: application/x-www-form-urlencoded
name=%5C&username=5451454&password1=12345&password 2=12345&email1=asaa%40mail3.ru&email2=asaa%40mail3 .ru
в нейм %5C или \
выдает
Сообщение от None
Query Error!
Executing: INSERT INTO user values (NULL,'5451454','827ccb0eea8a706c4c34a16891f84e7b' ,'asaa@mail3.ru','\',NOW());
Error: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''\',NOW())' at line 1
Здесь куда-то иньекцию подставить можно? или как то это использовать...? |
|
|