Идем по ссылке
http://d2on.ru/handler.php?ismod=true&m=lol, получаем :
Код:
Notice: Undefined variable: html in C:\www\d2on\www\handler.php on line 30
То же самое и здесь, кстати
http://www.nova-cms.ru/demo/handler....=true&m=asdasd
Отдаем голос в голосовании, ловим УРЛ
http://d2on.ru/handler.php?ismod=true&m=poll&id=1
(опустим глаза, что он GET, а не POST)
Меняем 1 на очень большое число (MAX_INT<), идем по ссылке
http://d2on.ru/handler.php?ismod=tru...00000000000000, получаем:
Код:
{"result":{"error":"DataBase SQL error :SQLSTATE[22003]: Numeric value out of range: 1264 Out of range value for column 'var_id' at row 1"}}
Идем на страницу
http://d2on.ru/index.php?m=page&name=rules&lang=ru
Меняем язык на "en" - получаем 404, что, в принципе, разумно.
Меняем язык на "qwe" - нас кидает на страницу ru, без редиректа, в урле так же "lang=qwe".
Мне страшно подумать, как это под капотом работает.
Очень жду сервера Lineage, который будет использовать Ваш продукт. Мне так нравятся POST параметры, которые не очень эскейпятся в коде.
А вообще спасибо, вернули мой 2007.