Simple patch bug sqli

<?
if (ereg("%20union%20", $_GET['id'])||ereg("union",$_GET['id']) || ereg("\*union\*",$_GET['id']) || ereg("\+union\+",$_GET[id]) || ereg("\*",$_GET['id']))
{
ob_start();
header("location: index.php");
ob_flush();
}
?>


note:
save dgn nama apa saja dan taro di directory yg sama dgn script yg ada bug sqli nya
contoh bug ada di file index.php dan script di atas kita smpen dgn nm patch.php lalu edit file index.php dan msukan query berikut ..
include'patch.php';

header location bisa di rubah sesuai injector mau di direct kemana

belum sempurna sih tp tak apalah lumayan buat belajar :D

kegunaan:
jika sang injector menambahkan string otomatis dia akan di direct yaps query di atas lbh condong maen di string dan union

sumber:hacker-newbie.org