Ошибка #5614
Во вкладке создать заказ в поле заголовок можно внести "<>!#$%^&*()_+||_+)*&%$#!#$%" что может быть использованно для SQL атаки
Start date:
09/06/2017
Due date:
% Done:
0%
Estimated time:
Description
1.Зарегистрироваться на сайте.
2.Нажать на вкладку "добавить обьявление "
3.В заголовке можно добавить специальные символы которые могут быть использованы для иньекций
Ожидаемый результат:
нельзя добавлять специальные символы
Реальный результат:
Можно добавить специальные символы
No data to display