ips_kernel/classDbMysqlClient.php:
//----------------------------------------- // Run the query //----------------------------------------- #I had to switch this around... The query goes first, connection id second. Otherwise it just breaks - KF #$this->query_id = mysql_query($this->connection_id, $the_query ); $this->query_id = mysql_query( $the_query, $this->connection_id );
У кого-нибудь есть возражения к тезису о том, что IPB — блевотная лужа с мочой?
UPD: там ещё вот такое есть:
if ( preg_match_all( "#[^_a-zA-Z](select)[^_a-zA-Z]#s", $_tmp, $matches ) ) { if ( count( $matches ) > 1 ) { $this->throwFatalError( "Вложенные SELECT в запросах запрещены.\nДобавьте \ipsRegistry::DB()->allow_sub_select=1; перед запросом, чтобы разрешить их\n{$the_query}" ); return false; } }
То есть
$articles = ipsRegistry::DB()->query(" SELECT field_1 AS title, field_2 AS content, field_3 AS time, record_dynamic_furl FROM ccs_custom_database_1 WHERE category_id = 5 ORDER BY field_3 DESC LIMIT 3 ");
Это теперь вложенный SELECT, который мы, так и не сумев побороть SQL-инъекции, просто запретили.
Войдите через
Доступные тэги: <b>, <i>, <s>, <u>, <a href="">, <img src="" /> (загрузить), <pre>, <quote>
Доступные тэги: <b>, <i>, <s>, <u>, <a href="">, <img src="" /> (загрузить), <pre>, <quote>
Последние комментарии
- themylogin › Самое дорогое в жизни Вчера, 02:19
- ramwoolf › Am I not always be wanting this? (x8) 16 мая, 23:08
- anonymous › Написание «не» с различными частями речи 16 мая, 16:06
- anonymous › A Tragedy in the Air 15 мая, 18:24
- themylogin › Итоги 2011 15 мая, 12:10
- themylogin › На гелике езжу 13 мая, 16:24
- anonymous › Waking up at ten 13 мая, 13:16
- themylogin › Жук 12 мая, 11:55
- themylogin › Давайте шутки из твиттера продолжим развивать здесь 7 мая, 11:03
- anonymous › Шевченко лох 6 мая, 14:02
Теги
1nsk Alternative E-Business Embedded GNU/GPL-софт HTML/CSS ICQ KDE last.fm Linux Linuxnsk Live Lyceum game Microsoft Motivator MySQL New Age P2P Party Photoshop PHP Python Qt4/C++ SEO Sibnet thelogin.ru Timelapse Web 2.0 Webdev Webstream Windows Wireless А я говорил! Авто Админ Алексеев Аниме Атмосфера Безобразие Бесплатный Wi-Fi Блоги Большой бизнес Боты Бред Бухать Бытовуха Велосипед Весна Вечер Взлом Винил Винтаж Вконтакте Вода Воспоминания Гетто Гламур Гопота Горский Графити Грузовик Дача Двор Девушки Девченки!!! Деньги Дизайн Дом Домофоны Драка Драки Еда Железо Животные Заведения общественного отдыха Задроты Затулинка Зима Игрушки Игры Идея Интересно Интернет Исследование История Казань Карикатура Квартира Класс Компьютеры Коромшук Коты КПК Кран Красиво Криминал Крыша Курение Лето Литература Лицей Лицей НГТУ Лохи Магнитофоны Маркса Мат Математика Машинный перевод Мегафон Менты Метро Мечты Мифы Мне стыдно Мобайл Можга МТС Музыка Мультикасса Мультики Мы помним Надписи Наука НГТУ Недвижимость Непоняятно Новосибирск Носители Ноутбуки Ночь Обидно Обман Образование Общественный транспорт Омск Опечатки Орфография Осень Парк Периферия Пиратство Плохо Погода Поезд Помойка Праздники Презрение Природа Провайдеры Программирование Протест Радиотехника Растения Реклама Религия и вера Ретро Рисунок Руины Рэп Салют Сервер Серверы Сервис Сериалы Скринкаст Скриншоты Смешно СМИ Снег Собаки Совет Софт Спам Спасём Россию Спецтранспорт Стоп-ляп Стройка Студяга Танцы ТВ Типа страх Трамваи Транс Транспорт Уважаю Ужас Умный дом Утро Филдрепорты Философия Форум ФПМИ Хикки Хостинг Цитатник Школа Школа 208 ЭГ Эксперимент Юго-Западный
Twitter 17-06-2011
themylogin Sergey Mordvinov
themylogin Sergey Mordvinov
@vas3k в ленте говорят, в горской марии ра говорят. В последней это звучит как "идите нахуй", да.
Lorem Ipsum
Слабонервным фотографам не смотреть! http://www.nikonclub.ru/blog/obektivy/455.html
Lorem Ipsum
Ха, никогда не замечал, но никоны дейстивельно фокусируются на том, что надо. А не как кэноны - на ближайшем объекте. Кен Роквелл, как обычно, прав.
themylogin Sergey Mordvinov
@vas3k они всем такие отзывы оставляют. У нас если чо тоже во всех супермаркетах "спасибо за покупку, приходите ещё"
themylogin Sergey Mordvinov
Проиграл коромшуку в контру на экзамене, поэтому 4, а у него 3, зато приглашают в клуб я хз идти или нет!
Lorem Ipsum
Проиграл коромшуку в контру на экзамене, поэтому 4, а у него 3, зато приглашают в клуб я хз идти или нет!
themylogin Sergey Mordvinov
Я НА ЭКЗАМЕНЕ НАХУЙ!
Lorem Ipsum
Я НА ЭКЗАМЕНЕ НАХУЙ!