Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В. PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум MySQL

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум (новые сообщения вниз) Структурный форум

тема: SQL инъекции

Сообщения:  [1-3] 

 
 автор: Rolex   (13.06.2009 в 13:50)   письмо автору
 
   для: Diplex   (13.06.2009 в 09:06)
 

Ничего я не решил, просто заметил и решил спросить у знающих людей.

  Ответить  
 
 автор: Diplex   (13.06.2009 в 09:06)   письмо автору
 
   для: Rolex   (12.06.2009 в 20:03)
 

Решил ВКонтакте поламать? :) Лучше с более простых сайтов начни))

  Ответить  
 
 автор: Rolex   (12.06.2009 в 20:03)   письмо автору
 
 

Доброго времени суток! Недавно задался вопросом: как прощупываются формы на предмет возможной инъекции кода? В Википедии вычитал, что прощупывание идёт путём подстановки разных кавычек и наблюдением за исполнением скрипта. Путём подбора возникли вопросы:

1)А что значит, если всплывает сообщение: "Найдено ERROR near '))#R1000%)' человек (1-ERROR near '))#R1000%)' ).",если в web-форму вводишь три звёздочки: ***?

2)Можно ли считать это дыркой в безопасности сайта?

Заранее благодарен!

  Ответить  

Сообщения:  [1-3] 

Форум разработан IT-студией SoftTime
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования