Странный SQL запрос (связан с поиском по форуму)

[phpbb_lover]

Сегодня заметил, что mysql стал резко есть всё системное время.
Зашёл через консль, запустил show full processlist
и увидел в списке запросов вот такие вещи

| 1183136 | user | localhost | forum | Query | 1011 | Sending data |
SELECT m.post_id
FROM phpbb_search_wordlist w, phpbb_search_wordmatch m
WHERE w.word_text LIKE '%%newest'
AND m.word_id = w.word_id
AND w.word_common <> 1

Тоесть какимто образом пошёл запрос с WHERE w.word_text LIKE '%%newest'
их было несколько с самого верху, висели оч долго, из-за этого залочились таблицы поиска и весь майско на глазал заполнялся запросами ожидающими. В конце концов наступил max_connections лимит, сервер повис.

Вопрос, как такой запрос мог пройти.Пробовал сам повторить, так форум все эти проценты экранирует.

ПО
FreeBSD 6.2
Apache 1.3.41
mod_php 5.2.5
phpbb 2.0.21 (модов связаных с работой поиска и обработкой входных данных нету)

[PavlegSS]

гы, это sql-inject, попытка доса форума, префикс меняй и вообще читай всё про защиту форума, начиная с .htacces и заканчивая config.php

А не ответили тебе потому что ты даже версию форума не сказал. Наверняка к тому же какой-нибудь 2.021

Добавлено спустя 1 минуту 41 секунду:

форум все эти проценты экранирует.

Есть еще адресная строка браузера

[phpbb_lover]

А не ответили тебе потому что ты даже версию форума не сказал. Наверняка к тому же какой-нибудь 2.021

Версию я указал в посте
phpbb 2.0.21
))

Спасибо за ответ! Буду ковырять!

[Shock13666]

phpbb_lover
Кстати, да. Обновитесь до последней версии. В данном случае это лучший из возможных советов.

[phpbb_lover]

Нашёл на форуме в общем хелпе ссылку на нужное мне обновление
2.0.21 -> 2.0.22
а ссылка битая (
http://www.phpbbguru.net/files/phpbb/ph ... hanges.zip

можно как-нибудь её восстановить?

Добавлено спустя 12 минут 59 секунд:

нашёл сам
очень хороший список по всем апдейтам по всем версиям
вдруг кому пргодится
http://sourceforge.net/project/showfile ... e_id=28882