[PHP] Faille ou pas ?

MastercroW Messages postés 1259 Date d'inscription   Statut Membre Dernière intervention   -  
ptitpote Messages postés 19 Statut Membre -
Bonjour,
Suite à un projet j'ai fais un site, j'ai été aidé par un amis, il me demandais de trouver des failles, ou des bugs.

J'ai trouvé un bug ou une faille, j'aimerais savoir si cela peut endommager notre base de donnée.

Lorsque j'ajoute un ' au bout de : index.php?numrubrique=361&numsousrubrique=

Sa tourne cette erreur :
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in .../index.php on line 117

Merci d'avance

--
░░░░▒▒▒▒████ ♠ MastercroW ♠ ████▒▒▒▒░░░░

3 réponses

  1.
    ptitpote Messages postés 19 Statut Membre 10
     
    Je dirais bien Faille SQL ;)
    0
  2. MastercroW Messages postés 1259 Date d'inscription   Statut Membre Dernière intervention   163
     
    Comment je fais pour savoir si s'en est une ou pas ?
    0
    1. Profil bloqué
       
      C'est loin, mais il me semble qu'il te faut transformer l'entrée en chaîne de caractères, via htmlspecialchars, ou quelque chose dans l'esprit, ainsi tu éviteras également l'injection sql. Mais je dis peut être des choses auxquelles tu as déjà pensé, à voir ! ;)
      0
  3. ptitpote Messages postés 19 Statut Membre 10
     
    Rajoute un apostrophe derrière ton lien, de façon à donner se genre de chose :
    forum.php?id=4'
    0

Discussions similaires

Joomla et php 5.3
Japan-O-Fan -
spacedelta -

6 réponses
audit de code php
darraji -
jjsteing -

3 réponses
ALERT en php
snoopy -
appkech -

14 réponses
Faille forumactif
letoine -
warvector -

6 réponses