Смотрите, дети. Так программы писать нельзя - 2

[dil]

http://www.cooksacademy.com/course.php?intCategoryID=86?

Утянуто у http://nikulina.livejournal.com/61931.html

Comments

[gornal.livejournal.com]

И?
http://www.google.ru/search?hl=ru&q=%22You+have+an+error+in+your+SQL+syntax%3B+check+the+manual+that+corresponds+to+your+MySQL+server+version%22&btnG=%D0%9F%D0%BE%D0%B8%D1%81%D0%BA+%D0%B2+Google&lr=&aq=f&oq=

[nikulina.livejournal.com]

а вот, например - http://www.cooksacademy.com/course.php?intCategoryID=87+union+select+null,NOW(),null,null,null,null,null,null
или вот - http://www.cooksacademy.com/course.php?intCategoryID=87+union+select+null,USER(),null,null,null,null,null,null

это не просто SQL Injection, это "заходи, кто хочешь, бери, что хочешь" :)

[gornal.livejournal.com]

И?
Если подумать и чуть-чуть подправить мою ссылку - можно получить ещё десяток тысяч таких сайтов. Это какая-то новость для кого-то? Если cooksacademy для Вас чем-то особенный сайт - написали бы его владельцам, чтобы они поправили. Если просто ещё один из - я не понимаю восторга.

[dkfl.livejournal.com]

ну и что это тебе дало? набор рецептов? телефонный справочник?

[dil.livejournal.com]

А теперь посмотри вниз страницы. Realex Secure Payment System. Visa, MC, AmEx. Как ты думаешь, где они хранят данные от онлайновых заказов?

[dkfl.livejournal.com]

я это сразу посмотрел - платежи принимает отдельная система.
так что ценность от этого injection не больше чем от найденного на дороге каталога.

[dil.livejournal.com]

да даже если и отдельна система - это ж не повод _так_ писать программы, правда? :)