Re: Jak to PKO Anglii nie lubi... - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!news.rmf.pl!agh.edu.pl!news.agh.edu.pl!news.onet.pl!not
-for-mail
From: XYZ <j...@m...bin>
Newsgroups: pl.biznes.banki
Subject: Re: Jak to PKO Anglii nie lubi...
Date: Fri, 27 Aug 2010 18:36:42 +0200
Organization: Ludzkość
Lines: 23
Message-ID: <i58pj5$j8q$1@news.onet.pl>
References: <i58ouu$ho3$1@news.onet.pl> <4c77e870$0$21005$65785112@news.neostrada.pl>
NNTP-Posting-Host: efx4.neoplus.adsl.tpnet.pl
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-2; format=flowed
Content-Transfer-Encoding: 8bit
X-Trace: news.onet.pl 1282927013 19738 83.21.61.4 (27 Aug 2010 16:36:53 GMT)
X-Complaints-To: n...@o...pl
NNTP-Posting-Date: Fri, 27 Aug 2010 16:36:53 +0000 (UTC)
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; en-US; rv:1.9.2.8)
Gecko/20100802 Lightning/1.0b2 Thunderbird/3.1.2
In-Reply-To: <4c77e870$0$21005$65785112@news.neostrada.pl>
Xref: news-archive.icm.edu.pl pl.biznes.banki:534942
[ ukryj nagłówki ]
On 27.08.2010 18:31, mvoicem wrote:
> (08/27/2010 06:25 PM), XYZ wrote:
>> Formularz kontaktu PKO pod
>> https://www.pkobp.pl/index.php/id=kontakt2/section=o
gol, po wpisaniu
>> słowa England a następnie kropki, przecinka, spacji, itp. powoduje
>> wyświetlenie komunikatu "Pole >>Treść wiadomości<< zawiera nieprawidłowe
>> znaki" przy próbie wysłania.
>>
>> Bardzo dziwne. Czyżby jakiś filtr na nazwy geograficzne? :)
>
> Nie, chyba 'a' jest niedozwolonym znakiem ;).
>
> Wpisałem UUUUand - niedozwolone znaki. UUUUUnd juz przeszło.
>
> Chyba zabronienie "and" jest jakimś dziwnym zabezpieczeniem przed sql
> injection.
>

Pewnie masz rację. Ale trochę się natrudziłem, by znaleźć problematyczne
słowo :) Poza tym jeżeli nie wpisze się żadnego znaku po and to
przechodzi. Powinni sprawdzać, czy and jest doklejone do innych liter z
lewej, a robią to tylko z prawej. Co dziwne or przechodzi w każdej
postaci...