Тема: Есть ли тут уязвимость? (WAP/WEB мастеру/Разработчикам)

GomoRRa (8 Aug 2014 в 12:57)
Это не уязвимость :)

Barakuda (8 Aug 2014 в 12:57)
GomoRRa, это функция,я понял...просто вдруг через нее что то не то можно сделать)

Maxim Fray (8 Aug 2014 в 12:58)
Нет. обычный мускл

GomoRRa (8 Aug 2014 в 13:03)
Barakuda, обычный запрос в базу данных,я сам не знаю точно какой именно,т.к. с этим движком не работал :)

ЗЕЛЕНЫЙ ШЕРШЕНЬ (8 Aug 2014 в 13:05)
Смотря что в $field, $value.

GomoRRa (8 Aug 2014 в 13:07)
--Цитата--
ЗЕЛЕНЫЙ ШЕРШЕНЬ (8 Aug 2014 в 13:05):
Смотря что в $field, $value.
----------
Green Hornet, это да,но стандартно там же все нормально ? Если таблица стандартная и без изменений .

ЗЕЛЕНЫЙ ШЕРШЕНЬ (8 Aug 2014 в 13:19)
GomoRRa, ага

Amstor (8 Aug 2014 в 13:52)
по сути через эту функцию можно рисовать себе всё что припрёт..

islamfon (8 Aug 2014 в 14:28)
Нет там никакой уязвимости

Amstor (8 Aug 2014 в 14:31)
--Цитата--
islamfon (8 Aug 2014 в 14:28):
Нет там никакой уязвимости
----------
islamfon, на бекдор похоже :D

islamfon (8 Aug 2014 в 14:36)
--Цитата--
Amstor (8 Aug 2014 в 14:31):
islamfon, на бекдор похоже :D
----------
Amstor, update_user(\'group_access\',15); :D

Amstor (8 Aug 2014 в 14:44)
--Цитата--
islamfon (8 Aug 2014 в 14:36):
Amstor, update_user(\'group_access\',15); :D
----------
islamfon, вот и я об этом :D ток увидил код, и сразу больная фантазия именно первую мысль сформировала .циклоп.

Источник: http://www.dcms-social.ru/forum/20/47/23815/