Formularz kontaktu PKO pod
https://www.pkobp.pl/index.php/id=kontakt2/section=o
gol, po wpisaniu
słowa England a następnie kropki, przecinka, spacji, itp. powoduje
wyświetlenie komunikatu "Pole >>Treść wiadomości<< zawiera nieprawidłowe
znaki" przy próbie wysłania.

Bardzo dziwne. Czyżby jakiś filtr na nazwy geograficzne? :)

do góry

(08/27/2010 06:25 PM), XYZ wrote:
> Formularz kontaktu PKO pod
> https://www.pkobp.pl/index.php/id=kontakt2/section=o
gol, po wpisaniu
> słowa England a następnie kropki, przecinka, spacji, itp. powoduje
> wyświetlenie komunikatu "Pole >>Treść wiadomości<< zawiera nieprawidłowe
> znaki" przy próbie wysłania.
>
> Bardzo dziwne. Czyżby jakiś filtr na nazwy geograficzne? :)

Nie, chyba 'a' jest niedozwolonym znakiem ;).

Wpisałem UUUUand - niedozwolone znaki. UUUUUnd juz przeszło.

Chyba zabronienie "and" jest jakimś dziwnym zabezpieczeniem przed sql
injection.

p. m.

do góry

On 27.08.2010 18:31, mvoicem wrote:
> (08/27/2010 06:25 PM), XYZ wrote:
>> Formularz kontaktu PKO pod
>> https://www.pkobp.pl/index.php/id=kontakt2/section=o
gol, po wpisaniu
>> słowa England a następnie kropki, przecinka, spacji, itp. powoduje
>> wyświetlenie komunikatu "Pole >>Treść wiadomości<< zawiera nieprawidłowe
>> znaki" przy próbie wysłania.
>>
>> Bardzo dziwne. Czyżby jakiś filtr na nazwy geograficzne? :)
>
> Nie, chyba 'a' jest niedozwolonym znakiem ;).
>
> Wpisałem UUUUand - niedozwolone znaki. UUUUUnd juz przeszło.
>
> Chyba zabronienie "and" jest jakimś dziwnym zabezpieczeniem przed sql
> injection.
>

Pewnie masz rację. Ale trochę się natrudziłem, by znaleźć problematyczne
słowo :) Poza tym jeżeli nie wpisze się żadnego znaku po and to
przechodzi. Powinni sprawdzać, czy and jest doklejone do innych liter z
lewej, a robią to tylko z prawej. Co dziwne or przechodzi w każdej
postaci...

do góry

> Pewnie masz rację. Ale trochę się natrudziłem, by znaleźć
> problematyczne słowo :) Poza tym jeżeli nie wpisze się żadnego znaku
> po and to przechodzi. Powinni sprawdzać, czy and jest doklejone do
> innych liter z lewej, a robią to tylko z prawej. Co dziwne or
> przechodzi w każdej postaci...

nie, to na pewno o to nie chodzi w najwiekszym polskim banku nie wiedza co to
eskejpowanie znakow i priperd qeszczons, wrzuc na byle forum cale polecnie SQL,
nic sie nie stanie, nie wierze by tak glupio zabezpieczyli to okienko ale w
polsce wszystko jest mozliwe

do góry