Hyvää paskaa jos tuo DROP oikeasti niiden tietokantaan noin ajetaan.

@saatana sanoi:

Hyvää paskaa jos tuo DROP oikeasti niiden tietokantaan noin ajetaan.

"ajetaan" ehe ehe, tahaton puujalka.

pieraisin

Ei toimis ainakaan tuolla osittaisella lauseella.

@dominante sanoi:

Ei toimis ainakaan tuolla osittaisella lauseella.

Mitä luultavimmin toimisi nimenomaan tuolla, koska kameran lukema teksti varmastikin viedään valmiissa lauseessa muuttujana, jolloin jos tekijä tietää lauseen formaatin, tietokanta tulkitsee tuosta lauteen päättyvän puolipilkkuun, antaa takaisin truen, suorittaa drop-komennon, antaa siitä truen ja vasta seuraava komento, joka tulee järjestelmän omasta koodista tulee takaisin syntax errorina.

Tietenkin vain amatööri laittaa koodissa suoraan käyttäjäinputista tulevaa syötettä tietokantakyselyyn ajamatta sitä stripquotes():n tms. ylimääräiset komentoelementit poistavan suodattimen läpi.

Kyllä nurjahtaa!!

@efso sanoi:

Mitä luultavimmin toimisi nimenomaan tuolla, koska kameran lukema teksti varmastikin viedään valmiissa lauseessa muuttujana, jolloin jos tekijä tietää lauseen formaatin, tietokanta tulkitsee tuosta lauteen päättyvän puolipilkkuun, antaa takaisin truen, suorittaa drop-komennon, antaa siitä truen ja vasta seuraava komento, joka tulee järjestelmän omasta koodista tulee takaisin syntax errorina.

Tietenkin vain amatööri laittaa koodissa suoraan käyttäjäinputista tulevaa syötettä tietokantakyselyyn ajamatta sitä stripquotes():n tms. ylimääräiset komentoelementit poistavan suodattimen läpi.

AAARRRGGHHHHH!!!!!!!!!

@efso sanoi:

Mitä luultavimmin toimisi nimenomaan tuolla, koska kameran lukema teksti varmastikin viedään valmiissa lauseessa muuttujana, jolloin jos tekijä tietää lauseen formaatin, tietokanta tulkitsee tuosta lauteen päättyvän puolipilkkuun, antaa takaisin truen, suorittaa drop-komennon, antaa siitä truen ja vasta seuraava komento, joka tulee järjestelmän omasta koodista tulee takaisin syntax errorina.

Tietenkin vain amatööri laittaa koodissa suoraan käyttäjäinputista tulevaa syötettä tietokantakyselyyn ajamatta sitä stripquotes():n tms. ylimääräiset komentoelementit poistavan suodattimen läpi.

Nyt.....kyllä........meni.....yli hilseen.......

No en ymmärrä mikä siinä niin vaikeaa voi olla. efso selitti juurikin sen kaikkein perinteisemmän sql injektion johon selkeästi kuvan laittajakin oli pyrkinyt. Vaatii tosiaan tietoa järjestelmästä että saisi yhdellä yrittämällä tuon läpi kun pitää tietää montako arvoa tauluun ollaan insert lauseella syöttämässä ja tietokannan nimi.

teehee