[PHP] Faille ou pas ?
MastercroW -  
Bonjour,
Suite à un projet j'ai fais un site, j'ai été aidé par un amis, il me demandais de trouver des failles, ou des bugs.

J'ai trouvé un bug ou une faille, j'aimerais savoir si cela peut endommager notre base de donnée.

Lorsque j'ajoute un ' au bout de : index.php?numrubrique=361&numsousrubrique=

Sa tourne cette erreur :
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in .../index.php on line 117

Merci d'avance

--
░░░░▒▒▒▒████ ♠ MastercroW ♠ ████▒▒▒▒░░░░

3 réponses

  1. ptitpote
    Rajoute un apostrophe derrière ton lien, de façon à donner se genre de chose :
    forum.php?id=4'
    0
    1. MastercroW Auteur
      Comment je fais pour savoir si s'en est une ou pas ?
      0
      1. Profil bloqué
        C'est loin, mais il me semble qu'il te faut transformer l'entrée en chaîne de caractères, via htmlspecialchars, ou quelque chose dans l'esprit, ainsi tu éviteras également l'injection sql. Mais je dis peut être des choses auxquelles tu as déjà pensé, à voir ! ;)
        0
    2. ptitpote
      Je dirais bien Faille SQL ;)
      0

      Discussions similaires

      Joomla et php 5.3
      Japan-O-Fan

      6 réponses
      audit de code php
      darraji

      3 réponses
      Faille forumactif
      letoine

      6 réponses
      [php] Différence entre \n et \r
      dcanl

      10 réponses