|
|
|
| Доброго времени суток! Недавно задался вопросом: как прощупываются формы на предмет возможной инъекции кода? В Википедии вычитал, что прощупывание идёт путём подстановки разных кавычек и наблюдением за исполнением скрипта. Путём подбора возникли вопросы:
1)А что значит, если всплывает сообщение: "Найдено ERROR near '))#R1000%)' человек (1-ERROR near '))#R1000%)' ).",если в web-форму вводишь три звёздочки: ***?
2)Можно ли считать это дыркой в безопасности сайта?
Заранее благодарен! | |
|
|
|
|
|
|
|
для: Rolex
(12.06.2009 в 20:03)
| | Решил ВКонтакте поламать? :) Лучше с более простых сайтов начни)) | |
|
|
|
|
|
|
|
для: Diplex
(13.06.2009 в 09:06)
| | Ничего я не решил, просто заметил и решил спросить у знающих людей. | |
|
|
|