> Erreur dans l'exécution de la requete MySQL 'INSERT INTO digital_contact
>(raison_sociale,adresse,code_postal,ville,nom_contact,prenom_contact,fonction,telephone,fax,email,act_principale,act_secondaire,message)
> values
> ('','coin\','coin\','coin\','coin\','coin\','coin\','42000\','','coin@example.com','SSII','','coin\')'.Erreur
> MySQL retournée : You have an error in your SQL syntax; check the manual that corresp
> Je voulais voir si le formulaire de contact PHP d'un expert sécurité fonctionnait bien.
> J'ai tapé des ", puis j'ai vu qu'il y avait des restrictions sur la longueur ou le format, donc j'ai remplacé par des mots jusqu'à ce que ça passe. Puis j'ai oublié pourquoi j'étais là.
> Après, j'y connais absolument rien en injections SQL, mais visiblement plus que toi...
> Si tu lisais les commentaires, tu verrais que dès le début aucune intention de faire un exploit n'était là (en tout cas de ma part, n'ayant pris aucune précaution pour masquer mon IP),
> Comme écrit dans les commentaires : je n'y connais rien, et je ne m'en cache pas. Tu verras que j'ai arrêté de faire quoi après avoir déclenché une erreur — les logs sont là pour le montrer. Je n'ai
> donc même pas essayé !
> Pas compris. Y a plein de gens qui t'ont répondu sur le datacenter. Quant à tout les sites liés à Digital-Network, ils sont sur le même serveur, y compris quelques clients que j'ai pu trouver.
[^] # Re: Et vous ? que faites vous dans la vie ?
Posté par obourneau . En réponse au journal Faut-il avoir confiance dans Digital-Network ?. Évalué à 0.
> Erreur dans l'exécution de la requete MySQL 'INSERT INTO digital_contact
>(raison_sociale,adresse,code_postal,ville,nom_contact,prenom_contact,fonction,telephone,fax,email,act_principale,act_secondaire,message)
> values
> ('','coin\','coin\','coin\','coin\','coin\','coin\','42000\','','coin@example.com','SSII','','coin\')'.Erreur
> MySQL retournée : You have an error in your SQL syntax; check the manual that corresp
> Je voulais voir si le formulaire de contact PHP d'un expert sécurité fonctionnait bien.
> J'ai tapé des ", puis j'ai vu qu'il y avait des restrictions sur la longueur ou le format, donc j'ai remplacé par des mots jusqu'à ce que ça passe. Puis j'ai oublié pourquoi j'étais là.
> Après, j'y connais absolument rien en injections SQL, mais visiblement plus que toi...
> Si tu lisais les commentaires, tu verrais que dès le début aucune intention de faire un exploit n'était là (en tout cas de ma part, n'ayant pris aucune précaution pour masquer mon IP),
> Comme écrit dans les commentaires : je n'y connais rien, et je ne m'en cache pas. Tu verras que j'ai arrêté de faire quoi après avoir déclenché une erreur — les logs sont là pour le montrer. Je n'ai
> donc même pas essayé !
> Pas compris. Y a plein de gens qui t'ont répondu sur le datacenter. Quant à tout les sites liés à Digital-Network, ils sont sur le même serveur, y compris quelques clients que j'ai pu trouver.