Помогите решить проблему..
как я понял пользователь попробовал зарегистрироваться с некорректным ником в котором был символ '
это повлекло следующее:

PHP Code:

Ошибка базы данных в vBulletin 3.6.4:

Invalid SQL:
INSERT INTO jos_users (id, name, username, email, password, usertype, block, sendEmail, gid, registerDate,lastvisitDate)
                        VALUES ('686',
                                'Demon'sG',
                                'Demon'sG',
                                'draculas_girl@rambler.ru',
                                '9eb674917d0720009988685d402505d6',
                                'Registered',
                                '0',
                                '1',
                                '18',
                                '2007-11-25T18:32:18',
                                '2007-11-25T18:32:18'
                        );

Ошибка MySQL     : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near
'sG',
                                'Demon'sG',
                                'draculas_girl@rambler.ru',
                                '9eb674917d072000993' at line 3
Номер ошибки     : 1064
Дата             : Sunday, November 25th 2007 @ 06:32:18 PM
Скрипт           : http://www.******.ru/forum/register.php?do=addmember
Реферрер         : http://www.****.ru/forum/register.php?do=register
IP адрес         : 195.46.101.75
Имя пользователя : Demon'sG
Имя класса       : vB_Database 


это сообщение пришло мне на мыло когда он зарегистрировался.

при попытки зайти в его профиль вышло сообщение об ошибки SQL и отобразилось пол информации о нем. я попробывал его удалить..

PHP Code:

Ошибка базы данных в vBulletin 3.6.4:

Invalid SQL:
SELECT * FROM jos_users
                    WHERE LOWER(username)='demon'sg'
                    LIMIT 1;

Ошибка MySQL     : You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near
'sg'
                    LIMIT 1' at line 2
Номер ошибки     : 1064
Дата             : Monday, November 26th 2007 @ 08:07:19 PM
Скрипт           : http://www.***.ru/forum/admincp/user.php?do=edit&u=686
Реферрер         : http://www.***.ru/forum/admincp/index.php?do=home
IP адрес         : ******
Имя пользователя : Zar
Имя класса       : vB_Database 


вот это сообщение после попытки его удалить...

что теперь посоветуете сделать? откатить БД ? (бэкап где то 2-3 дня назад делал)
а что если он опять попробует сделать ник с ' ?

Добавлено через 10 минут
Забыл сказать что на форуме еще находится связка с Joomla cms(бд пользователей одна и авторизация)... и походу jos_ это ее таблицы...
или я ошибаюсь?

Originally Posted by zar

Забыл сказать что на форуме еще находится связка с Joomla cms(бд пользователей одна и авторизация)... и походу jos_ это ее таблицы...

Интеграция левая. Вообще, это называется SQL-иньекция и является довольно серьезной уязвимостью. Советую удалить интеграцию.