• 19 окт 2014, 16:13
- Переслать
- Поделиться
- Подписаться
удачи в сайто строению
• 19 окт 2014, 16:21
что это
Виджик 
[мошенник] • 19 окт 2014, 16:24
[мошенник]
}{AUS, вроде файл info.php для dcms исправленный
• 19 окт 2014, 16:25
}{AUS, это info.php без дырочок
• 19 окт 2014, 16:26
.facepalm. укажи на sql inj
• 19 окт 2014, 16:27
VIP, вот один из них
mysql_query("INSERT INTO `stena` (id_user, time, msg, id_stena) values('$user[id]', '$time', '".my_esc($msg)."', '$ank[id]')"
;
• 19 окт 2014, 16:27
теперь понятно
• 19 окт 2014, 16:29
VIP, вот на 142 строке
mysql_query("INSERT INTO `status` (`id_user`, `time`, `msg`, `pokaz`) values('$user[id]', '$time', '".my_esc($msg)."', '1')";$status=mysql_fetch_assoc(mysql_query("SELECT * FROM `status` WHERE `id_user` = '$ank[id]' AND `pokaz` = '1' LIMIT 1");
• 19 окт 2014, 16:29
'".my_esc($msg)."' это для кого?
• 19 окт 2014, 16:35
VIP, для тебя наверное
• 19 окт 2014, 16:37
VIP, я токошо проверил login.php и офигел 18 SQL Injection