Плохая реализация запросов в базу при создании боя #46

New Issue

lopar · 2023-04-12T21:57:32Z

lopar commented

2023-04-12 21:57:32 +00:00

public function FightRequest::startBattle($id, $vars = null ): void

Source:
.../_incl_data/class/FightRequest.php

Возможна серьёзная уязвимость в случае неправильной подачи параметра $vars.

$q = 'update users set battle = ' . $btl_id . ' where ' . $vars[1];
Db::sql($q);

```php public function FightRequest::startBattle($id, $vars = null ): void Source: .../_incl_data/class/FightRequest.php ``` Возможна серьёзная уязвимость в случае неправильной подачи параметра `$vars`. ```php $q = 'update users set battle = ' . $btl_id . ' where ' . $vars[1]; Db::sql($q); ```

lopar added the

labels 2023-04-12 22:00:08 +00:00

Sign in to join this conversation.