SQL инъекция в bBlog

Рекомендуем почитать:

Xakep #305. Multi-Step SQLi

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: bBlog 0.7.3 

Удаленный пользователь может внедрить SQL команды.
Удаленный пользователь может представить специально обработанное значение ‘p’ параметра, выполнить произвольные SQL команды на основной базе данных.