208 похожих чатов

Всем привет! Помогите с следующей проблемой. У меня формируется sql

запрос с помощью кода на фото. Но он не работает без указания LIMIT. Подменяю точно таким же запросом и он скачивает как нужно. Что за магия такая?На 2 фото видно как я подменяю запрос перед "$result=..."

9 ответов

11 просмотров

Ох... Опция слить юзеров явно будет рабочей

Yaroslav- Автор вопроса
Andrew Zahalski
SQL injection

Это будет работать в админке сайта. Доступ к файлам будет только у админов. Чтобы сделать инъекцию по идее нужно будет как минимум авторизоваться под админом?

Yaroslav
Это будет работать в админке сайта. Доступ к файла...

При разработке вы не можете опираться на подобные утверждения.

Yaroslav
Это будет работать в админке сайта. Доступ к файла...

бывают конечно варианты когда интерфейс делает какие файлы или eval, но с sql запросом тут скорее по умолчанию должен фильтр данных делать... если условный тимлид такое увидит $sql .= "ID=.$_POST['ID']; - это автоматом тебя протегает в отдельную категорию программистов

Yaroslav- Автор вопроса
Andrew Zahalski
бывают конечно варианты когда интерфейс делает как...

Понял, подумаю над этим. Вообще изначально задача такая, есть отдельная БД в которую заносятся определенные логи. И заказчик попросил сделать выгрузку этих логов в CSV...В админке логи выводятся на vue. В нем я пока что вообще 0, поэтому вот такая вот ситуация...

Assylkhan Myrzaliyev
В категорию говнокодеров?)

все мы говнокодеры... тут эмоциональная нагрузка другая совсем

Похожие вопросы

Обсуждают сегодня

коллеги привет. уже второй день бьемся об заклад с одной ошибкой, может вы сталкивались с таки странным поведением? есть тестовый сервер, на который паблишим релизную версию W...
Magzhan
11
кому не сложно распишите пожалуйста для какой цели тут вот эти скобки и в них пихается указатель?
Михаил Helper
15
я не магистр хаскеля, но разве не может лейзи тип конвертнуться в не-лейзи запросив вычисление содержимого прям при инициализации?
deadgnom32 λ madao
100
Комрады, посоветуйте, куда копать? Стал прикручивать кастомизацию тем. В OnShow главной главной формы пытаюсь загрузить из файла настроек и применить тему (на скрине, как долж...
Ed Doc
13
Такс, блин, таки кто-то знает, каким образом работают макросы stdin/stdout/stderr? Я влез в stdio.h, там определения нет, отладил через асмокод - вызывается функция со странны...
The Bird of Hermes
18
OnShow один раз вызывается? или возможен Hide?
Iluha Companets
14
Hi, I have a partitioned table in Postgres that has a composite primary key on 3 columns out of which two columns are partition key columns. Now I have a requirement to add a ...
Sujith
1
А еще в перле можно уже @arr1 + @arr2?
Sergei Zhmylove
53
Если у меня есть такой класс: Object = {} function Object:new(a_name, a_transform, a_color, a_mesh, a_material, a_shader, a_textures) local private = {} private.n...
Cuarno Vile
4
Всем привет, на линуксе лучше на fasm или nasm учиться писать для начала ?
meszjol
14
Карта сайта