Nawigacja

Aktualnie online

Gości online: 11

Użytkowników online: 0

Łącznie użytkowników: 25,405
Najnowszy użytkownik: kipolas

Logowanie

Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

jantom

07.09.2025 09:40:31

Strona z niebytu wrocila, ciekawe kiedy polskie literki rowniez...

JazOOn

25.06.2025 23:43:19

Dziadziejemy jantom...

jantom

23.06.2025 21:37:31

Z ciekawo?ci pogrzeba?em w historii i jest gorzej ni? my?la?em. Skórka Nadzieja ma ju? 17 lat.

jantom

23.06.2025 21:33:12

... troch? zasiedzia?o

jantom

23.06.2025 21:32:38

Cecha tego, jak z 20+ lat temu pisano strony - tabelki wsz?dzie, szczególnie do tworzenia uk?adów stron. PF d?ugo by? wierny tej tradycji. A obecny szablon Supportu napisa?em z 15 lat temu i chyba mu

Archiwum shoutboksa

O nie! Ta strona potrzebuje włączonej obsługi języka JavaScript!

Twoja przeglądarka nie obsługuje tego języka lub ma wyłączoną jego obsługę. Włącz wykonywanie kodu JavaScript w swojej przeglądarce internetowej, aby skorzystać ze wszystkich funkcji strony
lub skorzystaj z programu obsługującego język JavaScript, np. Mozilla Firefox, Apple Safari, Opera, Google Chrome lub Windows Internet Explorer w wersji wyższej niż 6.

Zobacz temat

Polski Oficjalny Support PHP-Fusion » PHP-Fusion v5.00-v6.01 Support » B??dy i korekty

Podatno?? wtyczki brotator na sql injection
ceder16	#1 Dodany dnia 25.06.2008 21:53:45
Przedszkolak Postów: 1 Data rejestracji: 25.06.2008 20:48	Witam znalaz?em b??d w wtyczce "brotator" dzi?ki któremu mo?na wykona? atak sql injection. Oto poprawiony plik brotator_jump.php: Rozwiń Kod źródłowy <?php require_once "../../maincore.php"; // START ++++++++++++++++++++++++++++ if (isSet($_GET['bid']) ) { $result = dbquery("SELECT id,url,expireat,expireby,counter FROM ".DB_PREFIX."pb_brotator WHERE id='".$_GET['bid']."'"); $data = dbarray($result); $SQLQUERY = "UPDATE ".DB_PREFIX."pb_brotator SET clicks=clicks+1 "; // Sprawdzamy z jakim banerem mamy do czynienia if ($data['expireby']=='d') { if (date("Y-m-d") > $data['expireat']) $SQLQUERY .= ", active=0 "; } else { if ($data['counter'] <=1) $SQLQUERY .= ", active=0 "; } $SQLQUERY .= " WHERE id = '".$data['id']."'"; dbquery($SQLQUERY); $SQLQUERY2 = "INSERT INTO ".DB_PREFIX."pb_banner_click (bid, datagodzina, ip) VALUES (".$data['id'].", NOW(), '".USER_IP."');"; dbquery($SQLQUERY2); header("Location: ".$data['url']); } // KONIEC +++++++++++++++++++++++++++ ?> PW od moderatora: Zmiana nazwy tematu - ICEK 25.06 - 21:55 Edytowane przez Pieka dnia 25.06.2008 22:05:13


W?cibski Go??	Dodany dnia 08.09.2025 14:11:40
Pan Kontekstualny Postów: n^x Data rejestracji: Zawsze
IP: localhost

slawekneo	#2 Dodany dnia 25.06.2008 22:06:20
Bywalec Postów: 915 Pomógł: 41 Data rejestracji: 12.03.2006 07:28	Zabezpieczenie poprawne Rozwiń Kod źródłowy <?php require_once "../../maincore.php"; if (isSet($_GET['bid']) [b]&& isNum($_GET['bid'])[/b]) { $result = dbquery("SELECT * FROM ".DB_PREFIX."pb_brotator WHERE id=".$_GET['bid']); $data = dbarray($result); $SQLQUERY = "UPDATE ".DB_PREFIX."pb_brotator SET clicks=clicks+1 "; if ($data['expireby']=='d') { if (date("Y-m-d") > $data['expireat']) $SQLQUERY .= ", active=0 "; } else { if ($data['counter'] <=1) $SQLQUERY .= ", active=0 "; } $SQLQUERY .= " WHERE id = '".$data['id']."'"; dbquery($SQLQUERY); $SQLQUERY2 = "INSERT INTO ".DB_PREFIX."pb_banner_click (bid, datagodzina, ip) VALUES (".$data['id'].", NOW(), '".USER_IP."');"; dbquery($SQLQUERY2); redirect($data['url']); } [b]else fallback(BASEDIR."index.php");[/b] ?>

Przejdź do forum:

Twój link u nas!

Nawigacja

G?ówne menu

Komunikacja

Elementarz

Dokumentacja

Aktualnie online

Logowanie

Shoutbox

Zobacz temat