On 27.08.2010 18:31, mvoicem wrote:
> (08/27/2010 06:25 PM), XYZ wrote:
>> Formularz kontaktu PKO pod
>> https://www.pkobp.pl/index.php/id=kontakt2/section=o
gol, po wpisaniu
>> słowa England a następnie kropki, przecinka, spacji, itp. powoduje
>> wyświetlenie komunikatu "Pole >>Treść wiadomości<< zawiera nieprawidłowe
>> znaki" przy próbie wysłania.
>>
>> Bardzo dziwne. Czyżby jakiś filtr na nazwy geograficzne? :)
>
> Nie, chyba 'a' jest niedozwolonym znakiem ;).
>
> Wpisałem UUUUand - niedozwolone znaki. UUUUUnd juz przeszło.
>
> Chyba zabronienie "and" jest jakimś dziwnym zabezpieczeniem przed sql
> injection.
>

Pewnie masz rację. Ale trochę się natrudziłem, by znaleźć problematyczne
słowo :) Poza tym jeżeli nie wpisze się żadnego znaku po and to
przechodzi. Powinni sprawdzać, czy and jest doklejone do innych liter z
lewej, a robią to tylko z prawej. Co dziwne or przechodzi w każdej
postaci...