Тема
:
Php-Nuke POST XSS
Показать сообщение отдельно
#
7
Soniks
Администратор
Регистрация: 16.01.2005
Сообщения: 4,814
21.03.2007, 23:55
Astrix
Цитата
Теперь поясню, чем чревато невыполнение этой маленькой просьбы.
Переменные cookie вообще не подлежат никакой проверке в Нюке и (мною было только что проверено!!!) хакер может сформировать определенным образом эти самые куки и выполнить произвольный SQL-запрос в БД жертвы.
бесполезный шаг, читайте описание функции extract() и не советуйте того чего не проверяли!
"Если бы вам удалось надавать под зад человеку, виноватому в большинстве ваших неприятностей - вы бы неделю не смогли сидеть".