Тема: Как закрыть sql инъекцию? (Движок DCMS-Social/Общие вопросы)

romka145 (18 Sep 2013 в 16:34)
где проверил?

MELKIY (18 Sep 2013 в 16:36)
romka145, так. sajt/love_wall.php?id=2-1

romka145 (18 Sep 2013 в 16:36)
хех, и чё показало?

MELKIY (18 Sep 2013 в 16:37)
Хотя подождите. Проверил sajt/
love_wall.php?id=2-1 выводит на ид 1. Проверил так. sajt/
love_wall.php?id=37-1 всеровно выводит на ид 1. Вот теперь сомнение. Дыра ли это

MELKIY (18 Sep 2013 в 16:42)
romka145, ниже написал

romka145 (18 Sep 2013 в 16:43)
если все запросы в бд отфильтрованы (вывод и ввод) тогда нет

MELKIY (18 Sep 2013 в 16:45)
romka145, все запросы выводят на ид1

MELKIY (18 Sep 2013 в 16:46)
А как вообще закрывают подобные уязвимости?

Источник: http://www.dcms-social.ru/forum/13/34/8593/