Описание: sql-инъекция
Зависимость: register_globals = on
Файл: engine/forum/sources/showtopic.php
Кусок кода:
Как осуществить: http://site.com/?do=forum&act=topic&tid=1+[SQL]
Зависимость: register_globals = on
Файл: engine/forum/sources/showtopic.php
Кусок кода:
if (intval($tid))
$row_topic = $db->super_query("SELECT * FROM " . PREFIX . "_forum_topics WHERE tid = $tid");
$row_topic = $db->super_query("SELECT * FROM " . PREFIX . "_forum_topics WHERE tid = $tid");
Как осуществить: http://site.com/?do=forum&act=topic&tid=1+[SQL]
Лечение!!!
Находим:
if (intval($tid))
Перед ним вписываем:
$tid = intval($tid);
