Booooo, , - Доктор, как мои анализы? - Плохие у вас анализы, кал - вообще говно. Свинодемон, , [0][1] пусещкемимими, , Пацаны вообще ребята Mr. Poh, , prostoy, , - я знаю sceptic, , - Плохие у вас анализы, кал - вообще зерно. Ну иле цемент. Мегазадроид, , — Спасибо, Иван Семенович! Ребокакоп, , Чейдодыр?, , Я же доктор... Я'злой`хакир, , Чейдодыр?, , Папа, это фейсбук Доктор гавно, кал Я знаю... Пизамо, , Блять, , Где взять такой кривой браузер, который не экранирует кавычку? (а ботота ещё и хтмл постить умудрлась, емнип...) Кидзе, , вы спрашэваете, как ломают Свалку. Ну так я Вам расскажу, как ломают Свалку! Берется фоерфокс (1 шт). Вставляется проблеэ в поле между зопитыме ("бля" во фразе "я, бля, хочу послать нижеследуюее"). Посылается соопьщение. Таким образом, браузер (фаерфокс (1 шт)) ничево не экранирует; не экранирует ничево и серверная чясьть, патамушта там проблеэ. Сервер, ачивидна, триммит строку до состояния пустоты, аччиво палучяится, что надо туда вставеть штото [апасноэ] из никогенератора. Никодегенератор вставляет щтота с апострофом, НО пограмма щетает, что уже всё бизапаснаэ!! И тут она совиршаэ следующее ошибго: собирает SQL-запрос не с плейсхолдерами, а втупую конкатенацией, очевидножэ. И вуаля, Свалка поломата. Правда, худшее-хуюдшее, что тут может произойти, это пропажа камента невнимательного свалкера. Вот такоэ безплатной аудит и поэнавательноэ розскас. С уважением, юзернейм-ту-би-дженерейтед Борузоид, , Mr. Poh, , друмир, , troublesaur, , спасибо кэпу - помог! кал он и есть гавно, тока ево есть нельзя ЗалатаяБарада, , Мабурудер, , - Как, вы еще живы?! Медведъ, , друмир, , - В вашем гавне кал не обнаружен... Мегавонь, , - Хуйня ваш ужин, а голубцы вообще говно! troublesaur, , ивансимёныч просто зло употребляетъ эти мпротиворечием 456792136456796, , да выпей яъду дед Вемь, , - вы труп - кал вообще говоно, да? - ваши анализы в морге - а кал? кал -говно? - калл особенно ужасен, никаму не советую Бип О`Кот, , есле кто нипонел он оналезы принес Свинодемон, , [0][1] Отметиться |