Цитата Допис від zalx Переглянути допис
С Первым Апреля всех! Кто-нибудь видел хоть раз СКЛ инжекшн такой? Я - нет. Хотя не понаслышке знаю что это. ;-D Бугага.
SQL ERROR!</b>#/end of user \n \n #begin admin\n \< center><a href='/cgi-bin/stat.pl?uu=&pp=&id=0&a=8&isadmin'>Быстрое пополнение</a>< /center>
my %SecondDataTmp = %{ $Param{Attachments} };
my %DataTmp = %{ $Param{SelectedAttachments} };
$Param{AttachmentOption} .= "< SELECT NAME=\"IDs\" SIZE=3 multiple>\n";
for my $ID ( sort keys %SecondDataTmp ) {
$Param{AttachmentOption} .= "<OPTION ";
for ( sort keys %DataTmp ) {
if ( $_ eq $ID ) {
$Param{AttachmentOption} .= "selected";
}
}
$Param{AttachmentOption} .= " VALUE=\"$ID\">$SecondDataTmp{$ID}</OPTION>\n";
}
#/end of admin \n \n
Ну прямо сильно реалистичный инжекшн делать ради такого... Большинство все равно попалось. В том числе множество программистов.

Всем спасибо, всех с праздником!