[PHP] Faille ou pas ?

Fermé

MastercroW Messages postés 1094 Date d'inscription dimanche 3 octobre 2010 Statut Membre Dernière intervention 31 mai 2019 - 4 sept. 2011 à 15:37
ptitpote Messages postés 17 Date d'inscription dimanche 30 janvier 2011 Statut Membre Dernière intervention 26 juillet 2012 - 5 sept. 2011 à 18:23

Bonjour,
Suite à un projet j'ai fais un site, j'ai été aidé par un amis, il me demandais de trouver des failles, ou des bugs.

J'ai trouvé un bug ou une faille, j'aimerais savoir si cela peut endommager notre base de donnée.

Lorsque j'ajoute un ' au bout de : index.php?numrubrique=361&numsousrubrique=

Sa tourne cette erreur :
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in .../index.php on line 117

Merci d'avance

A voir également:

[PHP] Faille ou pas ?
Easy php - Télécharger - Divers Web & Internet
\R php ✓ - Forum PHP
Tu es la fleur du mal je te le dis sans faille ✓ - Forum Musique / Radio / Clip
La faille streaming - Forum Cinéma / Télé
Faille whatsapp - Accueil - Guide piratage

3 réponses

Réponse 1 / 3

ptitpote Messages postés 17 Date d'inscription dimanche 30 janvier 2011 Statut Membre Dernière intervention 26 juillet 2012 10
4 sept. 2011 à 16:06

Je dirais bien Faille SQL ;)

Réponse 2 / 3

MastercroW Messages postés 1094 Date d'inscription dimanche 3 octobre 2010 Statut Membre Dernière intervention 31 mai 2019 163
4 sept. 2011 à 16:18

Comment je fais pour savoir si s'en est une ou pas ?

Profil bloqué
4 sept. 2011 à 20:26

C'est loin, mais il me semble qu'il te faut transformer l'entrée en chaîne de caractères, via htmlspecialchars, ou quelque chose dans l'esprit, ainsi tu éviteras également l'injection sql. Mais je dis peut être des choses auxquelles tu as déjà pensé, à voir ! ;)

Réponse 3 / 3

ptitpote Messages postés 17 Date d'inscription dimanche 30 janvier 2011 Statut Membre Dernière intervention 26 juillet 2012 10
5 sept. 2011 à 18:23

Rajoute un apostrophe derrière ton lien, de façon à donner se genre de chose :
forum.php?id=4'

Discussions similaires

balise de retour à la ligne en php

get_magic_quotes_gpc sous PHP8.

que veut dire php natif

Page avec index.php?id=1

comment crée un bouton en PHP