Nawigacja

Aktualnie online

Gości online: 5

Użytkowników online: 0

Łącznie użytkowników: 25,405
Najnowszy użytkownik: kipolas

Logowanie

Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

Zbigniew@

18.10.2025 19:31:20

Forum nie dziala nawet bez polskich znakow.

JazOOn

16.10.2025 18:21:12

nie dziala z polskimi znakami

Zbigniew@

12.10.2025 15:20:31

Tylko dla wybranych.

JazOOn

06.10.2025 21:00:15

czy shout dziala?

hoopak

02.10.2025 10:33:17

Bleeeeee

Archiwum shoutboksa

O nie! Ta strona potrzebuje włączonej obsługi języka JavaScript!

Twoja przeglądarka nie obsługuje tego języka lub ma wyłączoną jego obsługę. Włącz wykonywanie kodu JavaScript w swojej przeglądarce internetowej, aby skorzystać ze wszystkich funkcji strony
lub skorzystaj z programu obsługującego język JavaScript, np. Mozilla Firefox, Apple Safari, Opera, Google Chrome lub Windows Internet Explorer w wersji wyższej niż 6.

Zobacz temat

Polski Oficjalny Support PHP-Fusion » PHP-Fusion v5.00-v6.01 Support » B??dy i korekty

Podatno?? wtyczki brotator na sql injection
ceder16	#1 Dodany dnia 25.06.2008 21:53:45
Przedszkolak Postów: 1 Data rejestracji: 25.06.2008 20:48	Witam znalaz?em b??d w wtyczce "brotator" dzi?ki któremu mo?na wykona? atak sql injection. Oto poprawiony plik brotator_jump.php: Rozwiń Kod źródłowy <?php require_once "../../maincore.php"; // START ++++++++++++++++++++++++++++ if (isSet($_GET['bid']) ) { $result = dbquery("SELECT id,url,expireat,expireby,counter FROM ".DB_PREFIX."pb_brotator WHERE id='".$_GET['bid']."'"); $data = dbarray($result); $SQLQUERY = "UPDATE ".DB_PREFIX."pb_brotator SET clicks=clicks+1 "; // Sprawdzamy z jakim banerem mamy do czynienia if ($data['expireby']=='d') { if (date("Y-m-d") > $data['expireat']) $SQLQUERY .= ", active=0 "; } else { if ($data['counter'] <=1) $SQLQUERY .= ", active=0 "; } $SQLQUERY .= " WHERE id = '".$data['id']."'"; dbquery($SQLQUERY); $SQLQUERY2 = "INSERT INTO ".DB_PREFIX."pb_banner_click (bid, datagodzina, ip) VALUES (".$data['id'].", NOW(), '".USER_IP."');"; dbquery($SQLQUERY2); header("Location: ".$data['url']); } // KONIEC +++++++++++++++++++++++++++ ?> PW od moderatora: Zmiana nazwy tematu - ICEK 25.06 - 21:55 Edytowane przez Pieka dnia 25.06.2008 22:05:13


W?cibski Go??	Dodany dnia 24.10.2025 07:22:27
Pan Kontekstualny Postów: n^x Data rejestracji: Zawsze
IP: localhost

slawekneo	#2 Dodany dnia 25.06.2008 22:06:20
Bywalec Postów: 915 Pomógł: 41 Data rejestracji: 12.03.2006 07:28	Zabezpieczenie poprawne Rozwiń Kod źródłowy <?php require_once "../../maincore.php"; if (isSet($_GET['bid']) [b]&& isNum($_GET['bid'])[/b]) { $result = dbquery("SELECT * FROM ".DB_PREFIX."pb_brotator WHERE id=".$_GET['bid']); $data = dbarray($result); $SQLQUERY = "UPDATE ".DB_PREFIX."pb_brotator SET clicks=clicks+1 "; if ($data['expireby']=='d') { if (date("Y-m-d") > $data['expireat']) $SQLQUERY .= ", active=0 "; } else { if ($data['counter'] <=1) $SQLQUERY .= ", active=0 "; } $SQLQUERY .= " WHERE id = '".$data['id']."'"; dbquery($SQLQUERY); $SQLQUERY2 = "INSERT INTO ".DB_PREFIX."pb_banner_click (bid, datagodzina, ip) VALUES (".$data['id'].", NOW(), '".USER_IP."');"; dbquery($SQLQUERY2); redirect($data['url']); } [b]else fallback(BASEDIR."index.php");[/b] ?>

Przejdź do forum:

Twój link u nas!

Nawigacja

G?ówne menu

Komunikacja

Elementarz

Dokumentacja

Aktualnie online

Logowanie

Shoutbox

Zobacz temat