-Цитатник

Открытое письмо землянам с Марса - (0)

Открытое письмо землянам с Марса Мы, помню, тролили землян - Ну до чего же...

Русские - варвары! - (0)

Заметки об исторической социологии украинской революции - (2)

Ринат Патеев, кандидат политических наук Николай Проценко «Expert Online» , 26 ф...

Кто заселил Европу. - (2)

  Воронежское село Костенки подвинуло Европу на задворки первобытного мира. Костенки не ...

Дорога возникает под шагами идущего - (0)

Мне очень нравится этот нарисованный, говорящий персонаж который промывает нам мозги и заставляет...

 -Подписка по e-mail

 

 -Поиск по дневнику

Поиск сообщений в Just_Stranger

 -Статистика

Статистика LiveInternet.ru: показано количество хитов и посетителей
Создан: 12.11.2004
Записей:
Комментариев:
Написано: 32080


все под колпаком

+ в цитатник

Cообщение скрыто для удобства комментирования.
Прочитать сообщение


kolo   обратиться по имени Пятница, 02 Ноября 2007 г. 15:24 (ссылка)
оши, бочка!

вот так:

http://blogs.yandex.ru/search_comments.xml?text=&author="ник-нейм"
Ответить С цитатой В цитатник
Just_Stranger   обратиться по имени Пятница, 02 Ноября 2007 г. 17:47 (ссылка)
kolo, а у меня все полу, чилось!))
не только себя проверил.. заодно..)))
Ответить С цитатой В цитатник
kolo   обратиться по имени Пятница, 02 Ноября 2007 г. 17:50 (ссылка)
Just_Stranger, ну переменные, передаваемые в урле, просто амперсандами разделяются...
Ответить С цитатой В цитатник
Just_Stranger   обратиться по имени Пятница, 02 Ноября 2007 г. 18:06 (ссылка)
да я не против..
но вот.. никаких амперсандов..

http://blogs.yandex.ru/search_comments.xml?text=author=%22kolo%22
Ответить С цитатой В цитатник
kolo   обратиться по имени Суббота, 03 Ноября 2007 г. 16:09 (ссылка)
Just_Stranger, ну да, работает. чудом. вернее, скорей всего, из-за некорректной фильтрации строки поиска. ибо в тексте для поиска стоит:

author="kolo"

а должно быть просто:

kolo
Ответить С цитатой В цитатник
kolo   обратиться по имени Суббота, 03 Ноября 2007 г. 16:11 (ссылка)
кстати, хорошая такая дыра в безопасности...
Ответить С цитатой В цитатник
Just_Stranger   обратиться по имени Воскресенье, 04 Ноября 2007 г. 15:19 (ссылка)
kolo, а в чем дыра-то заключается?
Ответить С цитатой В цитатник
kolo   обратиться по имени Воскресенье, 04 Ноября 2007 г. 17:37 (ссылка)
Just_Stranger, если не фильтровать ввод, то потенциально можно наряду с подстрокой поиска ввести sql-команду. от чисто познавательных, типа "SHOW TABLES;", до достаточно серьезных, типа "DROP DATABASE;".
Ответить С цитатой В цитатник
Just_Stranger   обратиться по имени Воскресенье, 04 Ноября 2007 г. 19:38 (ссылка)
kolo, а пробЫвал?)
Ответить С цитатой В цитатник
kolo   обратиться по имени Воскресенье, 04 Ноября 2007 г. 21:18 (ссылка)
Just_Stranger, а зачем? к тому же, моя профессия диаметрально противоположна)
Ответить С цитатой В цитатник
kolo   обратиться по имени Воскресенье, 04 Ноября 2007 г. 21:30 (ссылка)
к тому же в левую навигацию вернули пункт "комментарии хозяина"))
Ответить С цитатой В цитатник
Just_Stranger   обратиться по имени Понедельник, 05 Ноября 2007 г. 10:52 (ссылка)
Исходное сообщение kolo
Just_Stranger, а зачем? к тому же, моя профессия диаметрально противоположна)


именно поэтому)
Ответить С цитатой В цитатник
Комментировать К дневнику Страницы: [1] [Новые]
 

Добавить комментарий:
Текст комментария: смайлики

Проверка орфографии: (найти ошибки)

Прикрепить картинку:

 Переводить URL в ссылку
 Подписаться на комментарии
 Подписать картинку