Booooo, , - Доктор, как мои анализы? - Плохие у вас анализы, кал - вообще говно. пусещкемимими, , Пацаны вообще ребята Mr. Poh, , prostoy, , - я знаю sceptic, , - Плохие у вас анализы, кал - вообще зерно. Ну иле цемент. Мегазадроид, , — Спасибо, Иван Семенович! Ребокакоп, , Чейдодыр?, , Я же доктор... Я'злой`хакир, , Чейдодыр?, , Папа, это фейсбук Доктор гавно, кал Я знаю... Пизамо, , Блять, , Где взять такой кривой браузер, который не экранирует кавычку? (а ботота ещё и хтмл постить умудрлась, емнип...) Кидзе, , вы спрашэваете, как ломают Свалку. Ну так я Вам расскажу, как ломают Свалку! Берется фоерфокс (1 шт). Вставляется проблеэ в поле между зопитыме ("бля" во фразе "я, бля, хочу послать нижеследуюее"). Посылается соопьщение. Таким образом, браузер (фаерфокс (1 шт)) ничево не экранирует; не экранирует ничево и серверная чясьть, патамушта там проблеэ. Сервер, ачивидна, триммит строку до состояния пустоты, аччиво палучяится, что надо туда вставеть штото [апасноэ] из никогенератора. Никодегенератор вставляет щтота с апострофом, НО пограмма щетает, что уже всё бизапаснаэ!! И тут она совиршаэ следующее ошибго: собирает SQL-запрос не с плейсхолдерами, а втупую конкатенацией, очевидножэ. И вуаля, Свалка поломата. Правда, худшее-хуюдшее, что тут может произойти, это пропажа камента невнимательного свалкера. Вот такоэ безплатной аудит и поэнавательноэ розскас. С уважением, юзернейм-ту-би-дженерейтед Борузоид, , Mr. Poh, , друмир, , troublesaur, , спасибо кэпу - помог! кал он и есть гавно, тока ево есть нельзя ЗалатаяБарада, , Мабурудер, , - Как, вы еще живы?! Медведъ, , друмир, , - В вашем гавне кал не обнаружен... Мегавонь, , - Хуйня ваш ужин, а голубцы вообще говно! troublesaur, , ивансимёныч просто зло употребляетъ эти мпротиворечием 456792136456796, , да выпей яъду дед Вемь, , - вы труп - кал вообще говоно, да? - ваши анализы в морге - а кал? кал -говно? - калл особенно ужасен, никаму не советую Бип О`Кот, , есле кто нипонел он оналезы принес Рвун Чехлов, , 456792136456796, , - Плохие у вас гуси... - Гуси - гавно?!! - .. - Доктоооор!! Гуси - гавно?! - .. - .. - ..если честно, то.. нисовсем. 299546872647865867, , Сверстайко Сайтег, , (кто не понел он в голубцы оналезы клал) Сверстайко Сайтег, , — Ваши голубцы — говно! — Пойдёмте, Иван Семенович, нам тут не рады. Бип О`Кот, , — Ваши анализы — говно! — Но это моча! — Я знаю Сверстайко Сайтег, , — Папа, это не гугол, попробуй еще раз! — Доктор, как вам мои анализы? — Папа, я серьезно! — А я думал ты голодна! — Ты что, издеваешься? — Нет, я папа! — А где анализы? — Да вот же они, положил! *прошло шесть лет* Редькотёр, , Заебурии, , Редькотёр, , а ещо тааг можно передалать. - доктор, у меня плохие анализы? мой кал - ваще гавно? - как. Маруботрон, , - Ооо, поздровляю! У вас гуси!! Кал, , Бип О`Кот, , — Анализы сдавал. — А почему футболка грязная и воняет? — Бля, в говно упал. Василиса, , - Доктор, ну как там мои анализы? - Аа, ну што вы там здавали, Володимир Ильич? - Посев на грибы я здовал, да. - Анализочки пришли положительненькие, значит вы гриб, Володимир Ильич. Вы будете мне писать? - Нет, батенька, я жэ теперь гриб! Козоид, , — Спасибо. Теперь осталось мочу. — Доктор, респект и пис вам! — Вот теперь можете идти. битый пиксле, , - Плохие у вас карманы, сто грамм - вообще говно. Наум Приходящий, , храч, , Бип О`Кот, , Былотуд, , ММотрона, , таджикистан, , Формуляр X, , Отметиться |