#1 - 2017-10-7 19:33
Damn☆You
之前我在尝试提交状态的时候,多点了几次,然后提示了这么一个页面:


Chobits Said: MySQL Query Error

User: 368288
Time: 2017-10-7 7:26pm
Script: /router.php

SQL: [edited by admin]

Error: Duplicate entry '368288-202419' for key 'user_interest'
Errno.: 1062

Similar error report has beed dispatched to administrator before.


很明显。。表名和字段名暴露的一清二楚了。
这样会不会引发SQL注入的问题呢?比如拖下密码之类的?
#2 - 2017-10-7 20:10
(DD集まれ! (๑•̀ㅂ•́)و✧)
(bgm60)厉害了
#3 - 2017-10-7 21:36
(中立邪恶)
虽然显示了但不一定能注入,不过还是处理下重复插入的问题吧
顺便我想吐槽下字段名,表名也就算了,为什么字段名还全加前缀(bgm38)
#4 - 2017-10-8 10:03
(汝视视汝)
這樣的bug可能涉及安全, 直接私信sai更好