что это народ

Scanned : 1 files
All - (5), XSS - (3), SQL Injection - (2), Active script - (0)
/ban_ip.php
388: mysql_result(mysql_query("SELECT COUNT(*) FROM `ban_ip` WHERE `min`
= '".$_GET['delmin']."' AND `max` = '".$_GET['delmax']."' LIMIT 1",$db), 0)!=0) SQL
Injection
/ban_ip.php
406: mysql_query("DELETE FROM `ban_ip` WHERE `min` = '".$_GET['delmin']."'
AND `max` = '".$_GET['delmax']."' LIMIT 1"); SQL Injection
/ban_ip.php
820: echo "HOST: ".gethostbyaddr(long2ip($_GET['min']))."<br />\n"; XSS
/ban_ip.php
829:
$min=long2ip($_GET['min']);$max=long2ip($_GET['min']);/ban_ip.php
829:
$min=long2ip($_GET['min']);$max=long2ip($_GET['min']);

djoker, ну тут показаны уязвимости этого файла, хсс скул и прочая фигня

ByTOR, да я понял исправить как я так понял можно так
mysql_real_escape_string("DELETE FROM `ban_ip` WHERE `min` = '".$_GET['delmin']."'
AND `max` = '".$_GET['delmax']."' LIMIT 1");

djoker, тебе нужно именно вот это .$_GET['delmin']. исправлять в ней уязвимость

ByTOR, но и можно mysqli_real_escape_string функцию для $_GET['delmin']

djoker, да совершенно верно, можно

ByTOR, а это можна так исправить
echo "HOST: ".gethostbyaddr(htmlspecialchars($_GET['min']))."<br />\n";

djoker, хз вроде.

это шелл - sql иньекции