Респект! Тут один вопросик есть..короче,login.php страдает sql-инъекцией:
login: aaaa
password: 1)' or 1=1/*
Можно ли зайти под юзером с другим id? Чисто технически интересует. Какой будет sql-запрос?
Don't be blackhats
login: aaaa
password: 1)' or 1=1/*
Можно ли зайти под юзером с другим id? Чисто технически интересует. Какой будет sql-запрос?
Don't be blackhats