Topix bugje...

[GraasGast]

Als je een ' neerzet in een / me zin krijg je deze error:

You have an error in your SQL syntax near '/font>',UNIX_TIMESTAMP(),'62.59.144.87','') ' at line 1

begrijpelijk, maar toch slordig

[Hans]

daar valt wel een leuk exploitje van te maken

[Obi]

Op vrijdag 02 februari 2001 01:33 schreef Hans het volgende:
daar valt wel een leuk exploitje van te maken

Foei!

[Verwijderd]

Wazig .. preview kan wel gewoon.

[Kees]

preview gooit niets in de database, dus dat kan geen problemen opleveren.. en inderdaad, het zou exploitable kunnen zijn, databaseje droppen oid, maar ja, wie wil dat nu?

[Laurent]

* Laurent test met

Ach lama ' werkt niet, Code #10

[Arjen]

* Arjen test met '
en bij een edit..

[Arjen]

Ging slechts om een gedeelte van de string dat ten onrechte met stripslashes() bewerkt werd. Een exploit was niet zo eenvoudig, zoniet onmogelijk geweest.

Anyway, het is gefixt.