Форум АНТИЧАТ - Показать сообщение отдельно - Прошу помочь с уязвимостью. PHP inj

Цитата:

Сообщение от SooLFaa

SooLFaa said:
↑
Не мне тебя учить, что можно и без кавычки обойтись.

Скорее всего нужно Так как вижу только один вариант, и тот, только в "благоприятных" условиях возможен:

PHP код:


		
			
PHP:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"][/COLOR][COLOR="#DD0000"]'mysql'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'DB_HOST'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'localhost'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'DB_NAME'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]''[/COLOR][COLOR="#007700"].[/COLOR][COLOR="#0000BB"]phpcredits[/COLOR][COLOR="#007700"](),[/COLOR][COLOR="#FF8000"]//',
[/COLOR][COLOR="#DD0000"]'DB_USER'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'root'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'DB_PWD'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'root'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'DB_PORT'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'3306'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'DB_PREFIX'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#DD0000"]'ez_'[/COLOR][COLOR="#007700"],
[/COLOR][COLOR="#DD0000"]'SHOW_ERROR_MSG'[/COLOR][COLOR="#007700"]=>[/COLOR][COLOR="#0000BB"]true[/COLOR][COLOR="#007700"],
);
[/COLOR][COLOR="#0000BB"]?>
[/COLOR][/COLOR]

В качестве альтернативы предложил ещё пару вариантов. Из которых, инсталл базы на подконтрольный сервер, с последующей эксплуатацией через данные поступающие из БД, кажется самым реальным из всех.

Цитата:

Сообщение от BabaDook

BabaDook said:
↑
Ну да, есть варианты, но надо тыкать. Согласен вообщем..

Цитата:

Сообщение от ms13

ms13 said:
↑
Да, тыкать надо по-любому!

Есть варианты когда тыкать не нужно?