Mulig SQL Injection mulighed.
|
27-10-2019, 17:02
|
|||
|
|||
Mulig SQL Injection mulighed.
Har ikke testet men der skulle være en mulig sql injection her
[/url][url=https://tikitoki.skoletube.dk/timeline/entry/test]https://tikitoki.skoletube.dk/timeline/entry/test eftersom svaret er A Database Error Occurred Error Number: 1054 Unknown column 'test' in 'where clause' SELECT * from timelines WHERE id = test && userId != 0; |
|||
28-10-2019, 11:26
|
|||
|
|||
RE: Mulig SQL Injection mulighed.
(27-10-2019, 17:02)danielkp1234 Skrev: Har ikke testet men der skulle være en mulig sql injection her Jeg er rimeligt sikker på at siden bruger mysqli_real_escape_string. |
|||
|
User(s) browsing this thread: 1 Gæst(er)