parser

Написать ответ на текущее сообщение

 

 
   команды управления поиском

untaint in SQL language failed - опять?

Maxx 14.02.2008 04:17 / 14.02.2008 04:17

@main[]
^connect[mysql://@localhost/test]{
	^taint[sql][123]
}
[Thu Feb 14 03:37:28 2008] [1100] /test/index.html: untaint in SQL language failed - no connection specified [<no type>] [uri=/test/index.html, method=GET, cl=0]
Parser:3.2.2, OS: Win64Server

Здесь уже всплывало, значит таки не FIXED?

Докучи пара вопросов:
1. как получить "sql-грязную" строку, не имея соединения с сервером? Придумывать свой sql-taint с реплейсами?
2. Как получить ^file.sql-string[] не имея соединения? Аналогичный метод класса date, например, его не требует.