31.08.2015, 16:31
|
|
Новичок
Регистрация: 29.08.2013
Сообщений: 7
С нами:
6686966
Репутация:
8
|
|
Сообщение от Siqvik
↑
Доброго времени суток. Прошу помощи с этим:
*****.ru/results/?ppage=1
так /?ppage=-1 эрор
Код:
Db failed: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '-20,10' at line 1
так /?ppage=999 пусто
так /?ppage=1' вывод без изменений
манипуляции
/?ppage=1*2 выводит /?ppage=1
/?ppage=2-1 выводит /?ppage=2
Можно ли тут что то сделать или нет уязвимости?
Увы,но тут intval($_GET[ppage])
|
|
|