sabe, там 2 запроса с разным кол-вом колумнов

нашол на одном форуме ипб
в тег [img] если прописать
[ img]http://site.com/folder/script%00.jpg[ /img]
то адрес картинки получается в подписи http://site.com/folder/script
можно из этого сделать активную xss?

Помогите! Это инъекция???


http://dom2.ru/heroes/1697'

нет

А что это тогда????

И как ею можно воспользоваться?

Как никак! Если запрос http://dom2.ru/heroes/1697' проходит и переменая $hero.name не проверяется вот и по этому она выводится! так как она пустая функция echo выводит её не как переменю а как текст! Пример echo ("$hero.name"); из этого следует что запрос к базе прошел!!! Я не прав?

скажите пожалуйсто а рейтинг в контакте имеет уязвимости???

MatriX30000 попробуй кавычку подставить