Тема: sql (Движок DCMS-Social/Общие вопросы)

Engine (25 Nov 2014 в 10:59)
Чего?

Виджик (25 Nov 2014 в 11:48)
ты хочеш спросить есть ли дыры в sql ?

ixpuls (25 Nov 2014 в 11:52)
VGa38, да

Виджик (25 Nov 2014 в 11:57)
--Цитата--
ixpuls (25 Nov 2014 в 11:52):
VGa38, да
----------
ixpuls, вои именно в запросе в бд я незнаю а вот в коде есть

DGZ (25 Nov 2014 в 12:22)
есть.
mysql_query(\"UPDATE `user` SET `age` = \'\".$_GET[\'age\'].\"\' LIMIT 1\");
это дырка))

ixpuls (25 Nov 2014 в 12:26)
DGZ, через это что можно делать?

DGZ (25 Nov 2014 в 12:35)
--Цитата--
ixpuls (25 Nov 2014 в 12:26):
DGZ, через это что можно делать?
----------
ixpuls, да.

ixpuls (25 Nov 2014 в 12:46)
DGZ, спасибо

Источник: http://www.dcms-social.ru/forum/13/34/55662/