Błąd w ling.pl ?

[D Ogi]

Jak to się stało, że na można przeglądać katalogi ling.pl, mimo że są w nich pliki index.php, index.php4, index.htm?

Przykład:
http://ling.pl/ling/
(jest tam piracki soft i całe słowniki zapisane w różnych formatach tekstowych)

Ciekawosta: http://www.ling.pl/ling/ling/content...f.php&word=\\1 wydaje mi że to jest jakiś bład w kodzie, ktoś wie czy można to wykorzystać?

[adex]

Ciekawosta: http://www.ling.pl/ling/ling/content...f.php&word=\\1 wydaje mi że to jest jakiś bład w kodzie, ktoś wie czy można to wykorzystać?

To blad ktory pozwala na wykonaniu odpowiednio spreparowanego zapytania sql, ktore to w efekcie moze dac mozliowsc np, przeczytania hasel uzytkownikow.

http://www.google.com/search?q=sql+injection
http://pl.wikipedia.org/wiki/SQL_Injection