14.
-=CoolBoy=- 
[мошенник]
(6 июл 2013, 15:02) [0/0] [0] [отв] [спам] [под] +1 | -1 [мошенник] МАНЬЯК ЧИКАТИЛО,
аа
Добавлено 06.07.13 в 15:03:08:
Я думал он ошибку исправляет
16.
RiDiK [мошенник]
(6 июл 2013, 15:12) [0/0] [0] [отв] [спам] [под] +1 | -1 [мошенник] |ИнДи|,
фильтрануть надо бы.
18.
|ИнДи| [мошенник]
(6 июл 2013, 15:19) [0/0] [0] [отв] [спам] [под] +1 | -1 [мошенник] mysql_qeury (\'update `user` set `balls` = `balls` + \'.$_GET[\'balls\'].\' where `id` = \'.$user[\'id\']);
тут что?
20.
|ИнДи| [мошенник]
(6 июл 2013, 15:22) [0/0] [0] [отв] [спам] [под] +1 | -1 [мошенник] BESTi,
Дыра там, где не фильтруется $GET и $_POST.
В примере, который выше, $_GET не фильтруется. То есть написано просто $_GET[\'balls\'].
Чтобы зафильтровать числовое значение(баллы - числа), надо сделать так:
intval($_GET[\'balls\']). В итоге получим такой запрос:
mysql_qeury (\'update `user` set `balls` = `balls` + \'.intval($_GET[\'balls\']).\' where `id` = \'.$user[\'id\']);
