Переадресация на Index.php при SQL INJ

FORUMS

MEMBERS

RECENT POSTS

НОВЫЕ ТОРГОВАЯ НОВОСТИ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Уязвимости
Переадресация на Index.php при SQL INJ

22.02.2009, 04:55

AkyHa_MaTaTa

Постоянный

Регистрация: 19.03.2007

Сообщений: 684

С нами: 10077446

Репутация: 1020

Цитата:

Сообщение от b3

ИМХО ето именно и есть та фильтрация, выглядит примерно так:

PHP код:


		
			
if(!is_numeric($id))

{

header("Location: http://site/index.php"); 

}

А так как нам пофигу на переадресации, мы грузим страницу с иньекцией.

Ну вобше в более менее нормальном приложении должно идти остановка скрипта после переадресации
:

PHP код:


		
			
if(!is_numeric($id))

{

header("Location: http://site/index.php"); 

die;//exit

}

это относительно нечастые случаи(когда нету остановки выполнения скрипта) но все же случаються,а за старание + однозначно.

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)

Быстрый переход

Home