Форум техподдержки Elite-Board

Наверно, вопрос к по большей части к Юре, как к разработчику. Я постоянно мониторю запросы на сайте и в поисковиках, частенько попадаются попытки взлома и пробивки в недра двиижка, и сегодня заметил такой запрос с гугла, который в выдачу выплевывает сайт в таком виде. Походу выискивают уязвимости для sql инъекций. Если информация не стоит внимания, да и фиг с ней.

Это
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=1 ORDER by date_add' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=1 ORDER by date_add' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=0 ORDER by date_add desc' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=0 ORDER by date_add desc' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=0 ORDER by date_add desc LIMIT 0, 30' at line 1You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ') AND raised=0 ORDER by date_add desc LIMIT 0, 30' at line 1

У вас на всем сайте. В не зависимости от куда пришел человек. Я походил по вашему сайту и в рубриках и в объявлениях, это отображается.
Это какой то косят в скрипте или на хосте. Точно сказать не могу, не специалист.

Восход, хе-хе, вы не обратили внимание на некоторые вещи:

Гляньте в адрес урл - там несколко подкатегорий из разных рубрик, т.е. идет Главная [401] » Строительство и ремoнт [69] » Туризм и активный отдых [0] - в категорюю вставлен адрес из другой субкатегории. На странице вылезли сразу все категории и субкатегории всех мастей со всего сайта, т.е. по такому запросу из БД выдираются все категории. Попробуйте перейти с этой страницы на любую другую из субкатегорий - ничего не изменится, просто будет выплевавть все категории, даже без самих объявлений.

Вот тоже самое замутил с новым скриптом: демо

На это кто то не обратил внимание.
Но с другой стороны если все проставить вручную адреса разных рубрик http://market-dv.ru/stroitelstvo-i-remont/Televizory/ то получится та же ошибка.
Все таки думаю что это не так опасно, хотя написал разработчику об этом. Посмотрим что он скажет.
Проверил у себя у меня такое не появляется http://www.vosxod.spb.ru/avto_moto/meb/, хотя у меня версия новее.

Все таки я правильно сказал, что нет не чего опасного.
Вот ответ разработчика:
Geo (12:04:58 6/08/2012)
уязвимости нет точно
проблема в том, что скрипт не умеет определять неправильные ссылки на рубрики и объявления.
Geo (12:05:10 6/08/2012)
ну и ссылки в шаблонах кривые попадаются

Ну, и хорошо.

исправим