SQL инъекция в Timesheet

Рекомендуем почитать:

Xakep #299. Sysmon

• Содержание выпуска
• Подписка на «Хакер»-60%

Программа: Timesheet PHP 1.2.1

Уязвимость в Timesheet PHP позволяет удаленному
атакующему выполнить нападение SQL инъекции.
Уязвимость обнаружена в параметре "username"
в сценарии login.php.