[PHP] Faille ou pas ?

MastercroW Messages postés 1259 Statut Membre -  
ptitpote Messages postés 19 Statut Membre -
Bonjour,
Suite à un projet j'ai fais un site, j'ai été aidé par un amis, il me demandais de trouver des failles, ou des bugs.

J'ai trouvé un bug ou une faille, j'aimerais savoir si cela peut endommager notre base de donnée.

Lorsque j'ajoute un ' au bout de : index.php?numrubrique=361&numsousrubrique=

Sa tourne cette erreur :
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in .../index.php on line 117


Merci d'avance
A voir également:

3 réponses

Réponse 1 / 3
ptitpote Messages postés 19 Statut Membre 10
 
Je dirais bien Faille SQL ;)
0
Réponse 2 / 3
MastercroW Messages postés 1259 Statut Membre 163
 
Comment je fais pour savoir si s'en est une ou pas ?
0
Profil bloqué
 
C'est loin, mais il me semble qu'il te faut transformer l'entrée en chaîne de caractères, via htmlspecialchars, ou quelque chose dans l'esprit, ainsi tu éviteras également l'injection sql. Mais je dis peut être des choses auxquelles tu as déjà pensé, à voir ! ;)
0
Réponse 3 / 3
ptitpote Messages postés 19 Statut Membre 10
 
Rajoute un apostrophe derrière ton lien, de façon à donner se genre de chose :
forum.php?id=4'
0

Discussions similaires

ALERT en php
snoopy -
appkech -

14 réponses
balise de retour à la ligne en php
2I++ -
Naguez Abderraouf -

5 réponses
MessageBox en PHP
PcKiller -
Mrhack38 -

3 réponses
Alert PHP
#LamaContent -
jordane45 -

1 réponse
Retour a la ligne avec Echo comment faire ?
Xavier -
Brobleme.com -

3 réponses