Старый 09.03.2008, 20:52   #11
Мастер
 
Аватар для new
 
Регистрация: 25.06.2007
Сообщений: 665
Вес репутации: 174
new - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордится
По умолчанию

145236
Втсавят в урл гадость какую нить, и это скажется на работоспособности сайта, так как его сломают
__________________
new вне форума   Ответить с цитированием
Старый 09.03.2008, 20:55   #12
Новичок
 
Регистрация: 09.03.2008
Сообщений: 8
Вес репутации: 0
145236 имеет ошибки в прошлом
По умолчанию

Цитата:
Сообщение от Wink Посмотреть сообщение
Забавный у вас движок. Данные не фильтруются
http://www.alpine-house.ru/index.php?p=-6
Что это значит? Обьясните пожалуйста понятнее.
145236 вне форума   Ответить с цитированием
Старый 09.03.2008, 20:57   #13
Мастер
 
Аватар для new
 
Регистрация: 25.06.2007
Сообщений: 665
Вес репутации: 174
new - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордится
По умолчанию

http://ru.wikipedia.org/wiki/Инъекция_SQL
__________________
new вне форума   Ответить с цитированием
Старый 09.03.2008, 21:16   #14
Специалист
 
Аватар для MadGreen
 
Регистрация: 29.09.2007
Сообщений: 403
Вес репутации: 158
MadGreen - просто великолепная личностьMadGreen - просто великолепная личностьMadGreen - просто великолепная личностьMadGreen - просто великолепная личностьMadGreen - просто великолепная личностьMadGreen - просто великолепная личность
По умолчанию

Ребят, у вас нет впечатления что с ботом говорите?
MadGreen вне форума   Ответить с цитированием
Старый 09.03.2008, 21:16   #15
Новичок
 
Регистрация: 09.03.2008
Сообщений: 8
Вес репутации: 0
145236 имеет ошибки в прошлом
По умолчанию

Цитата:
Сообщение от new Посмотреть сообщение
А дальше, если из базы ничего не вынулось, то показываем не ошибку мускула, а бросаем на 404 страницу.
А как реализовать переход на 404 страницу?
145236 вне форума   Ответить с цитированием
Старый 09.03.2008, 21:29   #16
Мастер
 
Аватар для new
 
Регистрация: 25.06.2007
Сообщений: 665
Вес репутации: 174
new - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордитсяnew - за этого человека можно гордится
По умолчанию

Достаточно intval поставить на перемнную p
А переход, смотрите как у вас работает движок.

Что то вроде:
$rows = mysql_num_rows($result);
if ((!$rows) || ($rows < 1)) {
Header("Location: 404.php");
}
__________________
new вне форума   Ответить с цитированием
Старый 09.03.2008, 21:40   #17
Новичок
 
Регистрация: 09.03.2008
Сообщений: 8
Вес репутации: 0
145236 имеет ошибки в прошлом
По умолчанию

Цитата:
Сообщение от MadGreen Посмотреть сообщение
Ребят, у вас нет впечатления что с ботом говорите?
Если вы имеете ввиду повторы, то это у меня смартфон заглючил
145236 вне форума   Ответить с цитированием
Старый 09.03.2008, 22:13   #18
Эксперт
 
Аватар для i58
 
Регистрация: 26.08.2007
Сообщений: 1,579
Вес репутации: 212
i58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущееi58 - прекрасное будущее
По умолчанию

Цитата:
Сообщение от MadGreen Посмотреть сообщение
Ребят, у вас нет впечатления что с ботом говорите?
Полное
i58 вне форума   Ответить с цитированием
Старый 09.03.2008, 22:28   #19
Специалист
 
Аватар для MadGreen
 
Регистрация: 29.09.2007
Сообщений: 403
Вес репутации: 158
MadGreen - просто великолепная личностьMadGreen - просто великолепная личностьMadGreen - просто великолепная личностьMadGreen - просто великолепная личностьMadGreen - просто великолепная личностьMadGreen - просто великолепная личность
По умолчанию

145236, тогда прошу прощения.
По поводу движка - дорабатывайте, sqlинъекции никто не отменял, хорошо что у вас еще база нормально настроена, не дает просмотреть системные таблицы... а вот выявить внутренние труда не составляет
MadGreen вне форума   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Не всегда забирает ссылки Qlm Установка кода на различные движки 3 13.06.2008 10:42
как узнать ид страницы на которой размещена моя ссылка egor2000 Вопросы от новичков 6 13.04.2008 19:46
При одинаковых парамертах всегда одни страницы __SPiRiT__ Пожелания пользователей системы 0 03.04.2008 01:25
Всегда ли вечером ДОНАЧИСЛЕНИЕ? muxa Вопросы по работе системы 2 25.09.2007 19:38
как всегда по вторникам.. АП!!! vviicc Апдейты 13 05.09.2007 03:26


Часовой пояс GMT +3, время: 13:30.