МенТ и редирект на Бровары

Вот я честно попробывал посмотреть данные...и нифига не нашел их, исходя из того способа, что указан на аничате.
У кого "получилось" объясните в личечку, где я должен увидеть пассы...
А то я как то потыкал, вроде обезопасен, а вроде и хз)

RedL1ne,
ты посты фана прочти , там полная печаль .

На ачате указан только баг. Нужно составить ещё запрос ...



Куски пассов смотри в календаре. Если составить запрос так, как меня ломали, то год - ASCII число, которое отвечает за символ в пароле. Изменяя лимиты можно вытягивать по символу из поля логина и пароля. Подробно что и как делается не буду рассказывать, но у меня получилось ..

Поставить фикс из первого поста все же советую )

а если просто не пускать в БД символы отличные от a-z 1-9 ?

и что ?

может быть он имеет в виду, что вез символов ; ' \ и т.п. не так просто будет сделать инъекцию?

А экранировать запросы че ни как?
mysql_real_escape_string в помощь.

Фикс, как и сам баг, из 2010 года на ачате лежат.

1) Открываем файл awards.php
2) Находим часть кода if (empty($d) or !preg_match('/\d\d\d\d-\d\d?-\d\d?/', $d)) {
3) Заменяем на if (empty($d) or !preg_match('/^\d\d\d\d-\d\d?-\d\d?$/', $d)) {
Все

Зачем что-то ещё выдумывать типа:

или


- я не пойму.