ImIeee, seclub.org/forum/post/15237985/
xss целая , хотя и без обидная

велотренажер, то есть если нужно к другой базе или хосту коннектить, ковырять класс?

Koenig, у меня пока всё постоянно, да и пару строчек не лень изменить. Дальше что-нибудь придумаю. И речь не о моём двиге, который ещё пилится, а о джоне, который используют сотни миллионов людей по всему миру.

Koenig, seclub.org/forum/post/15238263/ - По идее, можно украсть сессию и на время "стать" ее владельцем.

ImIeee, c $mysqli не мог бы помочь, второй день не могу воткнуть
call_user_func_array(array($stmt, 'bind_param'), $args);
и версии пхп менять пробовал, и маны перелопатил, и ни в какую

Параметры не передаются по ссылке? Вообще-то это уже известная проблема. В комментариях к bind_param и call_user_func_array есть примеры обхода. Вот, например, <?php $db=new mysqli("localhost","root","","tests"); $res=$db->prepare("INSERT INTO test SET foo=?,bar=?");$refArr=array("si","hello",42); $ref=new ReflectionClass('mysqli_stmt'); $method=$ref->getMethod("bind_param"); $method->invokeArgs($res,$refArr); ?>

ImIeee, я уже пять или шесть подобных велосипедов перепробовал, и все равно, если не трудно можешь проверить у себя, я уже даже не знаю куда копать, если что на денверах 5.2.4 и 5.3.3 пробовал, надо в другую тему перемещаться

Koenig, "денверах" - ты сделал 8 ошибок в слове php.

Miha, ну всяко бывает, одно дело на локале, другое дело на живом сервере

Koenig, Проверил, приведенный мною способ с ReflectionClass работает на 5.3. Скорее всего, проблема в другом, можешь привести здесь свой код. (я имел в виду, в другой теме)

testdrive.johncms.com/

Koenig, кошерненький дизайн.