Всем привет! Помогите с следующей проблемой. У меня формируется sql

Question

Всем привет! Помогите с следующей проблемой. У меня формируется sql

запрос с помощью кода на фото. Но он не работает без указания LIMIT. Подменяю точно таким же запросом и он скачивает как нужно. Что за магия такая?На 2 фото видно как я подменяю запрос перед "$result=..."

#1c #bitrix #cms #programming #russian #software

0

11.07.2023

9 ответов

24 просмотра

Yaroslav Автор вопроса

Andrew Zahalski
Ох... Опция слить юзеров явно будет рабочей

Всмысле?

0

11.07.2023

Andrew Zahalski

Yaroslav
Всмысле?

SQL injection

0

11.07.2023

Yaroslav Автор вопроса

Andrew Zahalski
SQL injection

Это будет работать в админке сайта. Доступ к файлам будет только у админов. Чтобы сделать инъекцию по идее нужно будет как минимум авторизоваться под админом?

0

11.07.2023

Eugene Zhukov

Yaroslav
Это будет работать в админке сайта. Доступ к файла...

При разработке вы не можете опираться на подобные утверждения.

0

11.07.2023

Andrew Zahalski

Yaroslav
Это будет работать в админке сайта. Доступ к файла...

бывают конечно варианты когда интерфейс делает какие файлы или eval, но с sql запросом тут скорее по умолчанию должен фильтр данных делать... если условный тимлид такое увидит $sql .= "ID=.$_POST['ID']; - это автоматом тебя протегает в отдельную категорию программистов

0

11.07.2023

Yaroslav Автор вопроса

Andrew Zahalski
бывают конечно варианты когда интерфейс делает как...

Понял, подумаю над этим. Вообще изначально задача такая, есть отдельная БД в которую заносятся определенные логи. И заказчик попросил сделать выгрузку этих логов в CSV...В админке логи выводятся на vue. В нем я пока что вообще 0, поэтому вот такая вот ситуация...

0

11.07.2023

Assylkhan Myrzaliyev

Andrew Zahalski
бывают конечно варианты когда интерфейс делает как...

В категорию говнокодеров?)

0

11.07.2023

Andrew Zahalski

Assylkhan Myrzaliyev
В категорию говнокодеров?)

все мы говнокодеры... тут эмоциональная нагрузка другая совсем

0

11.07.2023