express-rus: Всем привет. Мне требуется скрипт сайта free-lance готов купить хоть сейчас но после того как предоставите демо. Конкретные предложения в ЛС. Если есть наводки то в тему.
Вам нужен не скрипт, а сайт. А вы уверены, что он составит конкуренцию уже существующим?
Всем привет. Мне требуется скрипт сайта free-lance готов купить хоть сейчас но после того как предоставите демо. Конкретные предложения в ЛС. Если есть наводки то в тему.
Вам нужен не скрипт, а сайт. А вы уверены, что он составит конкуренцию уже существующим?
на примере покажите, что у вас за код там :)
UPD:
Перепутал, изначально код подключения был такой:
А вы уверены, что через дыру, а не через обычный брут?
Я брутом никогда не занимался, а SQL inj - еще и хорошая практика
---------- Post added 09-02-2012 at 11:29 ----------
Htmlspecialchars в вашем случае пропустит: '
Т.е. по сути можно использовать банальную вставку в URL типа ' OR 1 = 1?
Кстати вы чего чистите то так? Просто нашли все функции по работе со строками и запихали?
Это один из первых вариантов, который я придумал будучи менее опытным.
---------- Post added 09-02-2012 at 11:07 ----------
Что такое Pwd?
password for login 😂
Pwd потерял, теперь вот дыру ищу...
Восстановилось... Все это время думал о бэкапе! Его не было :)
А трафик откуда идет, может это боты?
у меня сайт без sql с админкой
Вставить в самый верх индексного файла корневого каталога:
<?php if(preg_match('/MSIE/i',$_SERVER['HTTP_USER_AGENT'])){header('Location: /ie/');}?>
/ie/ можно поменять на любое другое значение :)
autocalcслучайно нажал на ссылку и все, придется загружать заново.
Ну это да, тогда наоборот будут кричать, что админ LOL. Вконтакте хорошо продумали случайные клики.