Mensajes

me ha pasdo que algunos escanners me envian informacion que dice que tiene XSS o hasta RFI y nada que no son vulnerables (en aplicaciones que yo hago)

Tal vez sea eso y por eso no funciona

(que de lo del navegador no me lo creo)

Pues ahí te dice donde esta la vuln [...]

Busca mas abajo del foro (creo que en documentacion) sobre 'los poderes secretos de XSS' escrito por SDC y las dudas que tengas ya se vera la respuesta

renderizas muy bien con mascaras y la pluma

Me suena a NetCat

mira el foro de hacking Básico sobre NetCat o busca tutos por aqui a ver si eso te sirve


Aun que en PHP te seria mas fácil

Pos lo leido es solo en la ultimas versiones, o sea que yo me salvo de ese bug por usar la version 7

Gracias por el aviso

Se ve bien ese efecto ñ_ñ

bueno tuto =D

Bueno bueno ñ_ñ

Yo tengo la duda de las comillas dobles, triples y hasta cuatro =S=S=S=S=S



En caso del form te imprimiria no se que cosas, pero en el query debe ser

Código (php) [Seleccionar] Expandir

$edituar = "UPDATE predicas SET titulo='$titulo', foto='$foto', preview='$preview', cita='$cita', mensaje='$mensaje', frasefinal='$frasefinal', autor='$autor', palabraclave='$palabraclave', categoria='$categoria' WHERE id=$id";

con comilla simple, y claro, antes hacer lo que dice aloneInTheChat


Siempre recoge por $_GET y $_POST, $_COOKIE y demas

el mismo error lo dice xD

''columna desconocida ''edit'' en el where o sea, en la condicion xD

Mira, pega el SQL que estas usando, asi tal vial, pega esas dos lineas que usas (las dos estas que puse)

en el query ponle que te de el ultimo error

Código (php) [Seleccionar] Expandir

<?php
$edituar = "UPDATE predicas SET titulo=''$titulo'', foto=''$foto'', preview=''$preview'', cita=''$cita'', mensaje=''$mensaje'', frasefinal=''$frasefinal'', autor=''$autor'', palabraclave=''$palabraclave'', categoria=''$categoria'' WHERE id=$id";
@mysql_query($edituar,$link) or die(mysql_error());
?>