Есть ли тут уязвимость?
Barakuda :
Есть ли тут уязвимость?
8 Авг 2014
<?
function update_user($field,$value)
{
global $user;
mysql_query("UPDATE `user` SET `".$field."` = '".$value."' WHERE `id` = '$user[id]'");
}
?>
Что то подозрительным мне этот код кажется
islamfon 8 Авг 2014
Amstor (8 Авг 2014):
islamfon, на бекдор похоже
Amstor, update_user('group_access',15);
islamfon 8 Авг 2014Нет там никакой уязвимости
GomoRRa 8 Авг 2014
ЗЕЛЕНЫЙ ШЕРШЕНЬ (8 Авг 2014):
Смотря что в $field, $value.
Green Hornet, это да,но стандартно там же все нормально ? Если таблица стандартная и без изменений .
DCMS-Social.ru - движок социальной сети, вап и веб мастерская, файло-обменник и форум.