Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

OpenNews: Разбор техники атак подстановки в SQL запросы на примерах, opennews (?), 08-Янв-05, (0) [смотреть все] Блин ну прикольно Только вот еще бы знать какой там запрос на sql сервере делае, Аноним (1), 08:03 , 08-Янв-05, (1) иногда в поле ввода пишешь lala 00 и она искомая строка на экран и вываливаетс, Moralez (??), 10:28 , 08-Янв-05, (2) Извините, но это же детский лепет, кто вам без разбора запустит параметры в запр, Ося (??), 15:45 , 08-Янв-05, (3)   // Читая BUGTRAQ, видится что половина форумов и прочих движков наподобие phpnuke, , uldus (ok), 21:59 , 08-Янв-05, (4)   достаточно для всех параметров использовать escape спецсимволов такие ф-ции ест, Аноним (-), 03:36 , 10-Янв-05, (5) // к сожалению, это лишь достаточно Горе девелоперы как разрабатывали небезопасный, chip (ok), 04:29 , 10-Янв-05, (6) Извиняюсь, а админы теперь тоже проги пишут , scum (??), 12:17 , 11-Янв-05, (7) // Извиняться не за что Как показывает практика и не только проги Хороший админ д, chip (ok), 21:10 , 13-Янв-05, (8) Все фигня, мужуки Прикол в том, что тестить аргументы вовсе не обязательно Том, Аноним (-), 12:22 , 23-Фев-07, (9) 1,2,3,5,7,9

Сообщения

[Сортировка по времени | RSS]

3. "Разбор техники атак подстановки в SQL запросы на примерах"	+/–
Сообщение от Ося (??), 08-Янв-05, 15:45
Извините, но это же детский лепет, кто вам без разбора запустит параметры в запрос, к тому же, смысла там на одно предложение, остальное рассказ о синтаксисе SQL...
Ответить | Правка | Наверх | Cообщить модератору

	4. "Разбор техники атак подстановки в SQL запросы на примерах"	+/–
	Сообщение от uldus (ok), 08-Янв-05, 21:59
	>Извините, но это же детский лепет, кто вам без разбора запустит параметры >в запрос, Читая BUGTRAQ, видится что половина форумов и прочих движков наподобие phpnuke, таки пускают. phpBB яркий пример из последнего.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема