Mensajes

no hay ningun drama, ya que estoy, tienen otra mejor idea que hacer un echo "<codigohtml>"? o vuelco algun archivo externo.?

lammer!!! no creo qu un banco tenga un csrf tan vistuopso, debe haber tokens por doquier.

lo complicado es averiguar el nombre de la variable:S pero podria llegar a funcionar, aunque no creo que alla un $_GET['acces'], es mi idea.

mal! eso no es una botella ni loco!

pero me parece que es una tabla, ustedes que dicen?




yome copo, ahora veo que se me ocurre..

como te va? me parece que tu error esta en esta sentencia:

Código (php,6) [Seleccionar] Expandir

<?
$conex = @mysql_connect ("localhost","root","miclave1")

               or die ("No se pudo realizar la conexión  ");

mysql_select_db ("nph");

$NOMBRE_PRODUCTO=$HTTP_POST_VARS['NOMBRE_PRODUCTO'];
$CANTIDAD_PRODUCTO =$HTTP_POST_VARS['CANTIDAD_PRODUCTO'];
$FECHA_ELABORACION= $HTTP_POST_VARS['FECHA_ELABORACION'];


//comprobamos que los valores no sean vacios  o incorrectos en tipo

if (!(empty ($name)) && !(empty($product)) && !(empty($nameprov))  ){

    $IngresaDatos = "INSERT INTO b2_productos VALUES ('$NOMBRE_PRODUCTO', '$CANTIDAD_PRODUCTO', '$FECHA_ELABORACION');";
    $Resultado = mysql_query ($IngresaDatos, $conex);
    if ($Resultado)
       echo "<br><b>Datos guardados</b> $NOMBRE_PRODUCTO, $CANTIDAD_PRODUCTO, $FECHA_ELABORACION";
}
else {
    echo "<b>Debe Completar todos los campos</b>";
    }

//liberamos recursos y cerramos la conexión
                  mysql_close($conex)  ;
  ?>

trata de poner:

mysql_select_db ("nph", $conex);

porq sino no le indicas de donde saca esa base de datos, es como que digas copiame la imagen perro.jpg, pero de donde la sacas? de tu pagina, la de un fotolog? se entiende?

Proba esto:


www.fotolog.com/nombreusuario/ffhjfkdghusibvyuguygyudfhgkcvxrs


al estar erronea la pagina o direccion te dirije a el perfil. siempre pasas asi, en la mayoria de los usuarios que usan sql

  todo mal, voy a viajar hasta chile para quemar a whk con aceite hirviendo y se hecharle a los perros que elbrujo tiene guardado.

mato tu onda xD!
espero espero .....

NO tengo PACIENCIA! 

por mi parte, es solo mi opinion, me parece que un "hacker" si se puede decir, no es que busca tal vulnerabilidad, sino que trata de entrar o defacear la web trata de entrar por donde pueda, osea si hay un sqli genial, xss ya es dificil encontrar pero siempre hay en algun lugar. igual si te lo aprueban yo me copo. suerte!