Tekil Mesaj gösterimi - Beleş 410.000 şarkı sözü db ve scripti

Konu Beleş 410.000 şarkı sözü db ve scripti

31-07-2007, 00:37:03

#81

Kimlik doğrulama veya yönetimden onay bekliyor.

Scriptite Güvenlik açığı var yonet2.php Deki

if ( !empty($_POST[baslik]) ) {
$ekle = mysql_query("insert into lyrics ( `title`,`artist`,`lyrics`) values ( '$_POST[baslik]','$_POST[sar]','$_POST[sarki]')");
 echo "<script>alert('Şarkınız  Eklenmiştir...'); history.back(1); </script>";

}

Kodunu

<? 
        if (session_is_registered(id)) {
if ( !empty($_POST[baslik]) ) {
$ekle = mysql_query("insert into lyrics ( `title`,`artist`,`lyrics`) values ( '$_POST[baslik]','$_POST[sar]','$_POST[sarki]')");
 echo "<script>alert('Şarkınız  Eklenmiştir...'); history.back(1); </script>";
}
}

Diye değiştirin