Заваливает варнингами, похоже на взлом

[S_Flash]

Your Build 202006251637 (Current build: 202006251637 ) PHP version 7.2.13-1+ubuntu16.04.1+deb.sury.org+1 Mysql Version: 5.7.26-0ubuntu0.16.04.1

Что-то серьёзное может произойти вот изтакого:

Code: Select all

The page at /cat/mature-black-and-ebony-sex/date%27%20or%20(1,2)=(select*from(select%20name_const(CHAR(106,102,113,97,78,75,117,118,103,103),1),name_const(CHAR(106,102,113,97,78,75,117,118,103,103),1))a)%20--%20%27x%27=%27x (Remote IP 92.118.92.86) raised an error (Error: Type 0, syntax error, unexpected ',',  line 30 ) 

20 : <br>
21 : <br>
22 : <br>
23 : <br>
24 : <br>
25 : <br>
26 : <br>
27 : <br>
28 : <br>
29 : <br>
30 : <br>
31 : <br>
32 : <br>
33 : <br>
34 : <br>
35 : <br>
36 : <br>
37 : <br>
38 : <br>
39 : <br>
40 : <br>

Code: Select all

The page at /cat/mature-amateur/date%27%20or%20(1,2)=(select*from(select%20name_const(CHAR(87,67,118,111,81,113,98,73,86,106,81),1),name_const(CHAR(87,67,118,111,81,113,98,73,86,106,81),1))a)%20--%20%27x%27=%27x (Remote IP 92.118.92.86) raised an error (Error: Type 0, syntax error, unexpected ',',  line 30 ) 

20 : <br>
21 : <br>
22 : <br>
23 : <br>
24 : <br>
25 : <br>
26 : <br>
27 : <br>
28 : <br>
29 : <br>
30 : <br>
31 : <br>
32 : <br>
33 : <br>
34 : <br>
35 : <br>
36 : <br>
37 : <br>
38 : <br>
39 : <br>
40 : <br>

[admin]

100% у вас в темпелйте пхп который некорректно обрабатывает такие вещи
если пхп код совсем кривой в темпелйте то могут и взломать , да

[S_Flash]

это же SQL инъекция, интересно какой код с моей стороны в темплейте может привести к лому по моей вине!??
Я к базе из темплейта не обращаюсь

[admin]

пока - да, это sql
но скрипт это фильтрует для себя
если б они проходили в скрипт то базы уже не было бы


а ошибка возникает в темпелйте
потому что вы там юзаете данные из гета
и если там всунуть не sql а какой-то пхп код - то вас и взломают