![](https://sfb.su/wp-content/uploads/2018/04/0_ErN7MyOU7wjQLSgM.jpg)
Нашёл в сборке: PTC ERSAR v.1.0
Sql inject
Способ правки:
Открываем файл: tp.php
Вместо:
$tiketid = $_POST['tiketid'];
Везде ставим:
$tiketid = (int)$_POST['tiketid'];
Собственно всё 🙂
Нашёл в сборке: PTC ERSAR v.1.0
Sql inject
Способ правки:
Открываем файл: tp.php
Вместо:
$tiketid = $_POST['tiketid'];
Везде ставим:
$tiketid = (int)$_POST['tiketid'];
Собственно всё 🙂
Отправить комментарий
Вы должны быть зарегистрированы чтобы оставить комментарий.
Вы должны быть зарегистрированы чтобы оставить комментарий.