помогите проверить на дыры WAP-сайт

Главная страница

Создание сайтов

Блог Кузнецова М.В.

Статьи о PHP

PHP-скрипты

Статьи об Apache

Форум С++

Консультации

Форум "Про Жизнь"

Форум:	Форум PHP	Форум Apache	Форум Регулярные Выражения	Форум MySQL	HTML+CSS+JavaScript	Форум Flash	Разное
Новые темы:	0	0	0	0	0	0	0

Здравствуйте, Посетитель!

вид форума:

тема: помогите проверить на дыры WAP-сайт

следующая тема

предыдущая тема

	автор: Angel_Hranitel (10.04.2007 в 22:43) письмо автору
	http://angel.wapf.ru (wap) вроде бы все переменные проверяются, но может что-то пропустил... только не ломайте его пожалуйста, а просто скажите где они...

	автор: sms-send (11.04.2007 в 22:30) письмо автору
	для: Angel_Hranitel (10.04.2007 в 22:43)
	Нужно проверить бодр чат?

	автор: Unkind (12.04.2007 в 15:05) письмо автору
	для: Angel_Hranitel (10.04.2007 в 22:43)
	Обрабатывайте $_SERVER['HTTP_USER_AGENT']. Через него возможно сделать SQL Injection. $rm должно быть целым числом. Делайте проверку в chat.php, history.php. Тоже SQL Injection. От обеих дыр не спасет режим "магических кавычек".