W dniu 26.10.2011 22:37, Jerry1111 pisze:
> ATSD ciekawe czy ktos jest na tyle lekkomyslny by zostawic wiecej niz
> insert/update dla nie-sa.
Update też jest niebezpieczny jeżeli w ogóle dopuszczasz możliwość, że
małpa na stanowisku programisty może popełnić kod podatny na SQL-injection.

$var=' or true;--
update ... where column1='$var' and column2...;

--
Pozdrawiam
Michoo

do góry

Dnia Wed, 26 Oct 2011 23:17:55 +0200, Michoo napisał(a):
> W dniu 26.10.2011 22:37, Jerry1111 pisze:
>> ATSD ciekawe czy ktos jest na tyle lekkomyslny by zostawic wiecej niz
>> insert/update dla nie-sa.
> Update też jest niebezpieczny jeżeli w ogóle dopuszczasz możliwość, że
> małpa na stanowisku programisty może popełnić kod podatny na SQL-injection.
>
> $var=' or true;--
> update ... where column1='$var' and column2...;


Dear Sir,

is your name really
' ; delete from student;
?

J.

do góry

> A co to ma wspólnego z polityką? Konferencje w których uczestniczyłem,
> poruszały temat rozpoznawania obrazów, w tym numerów tablic,

a no ma, jak kiedyś pytałem jak rozpoznać dźwięk to mi nikt nic nie
powiedział, a tu nagle wysyp programów z "inteligencją"... nieładnie.

ciekawe, czy władza wpadnie na pomysł reaktywacji naszych fabryk
samochodów... Rosja nadal robi Ładę, ciekawe co u nas...

do góry

W dniu 27.10.2011 09:25, J.F. pisze:
> Dear Sir,
>
> is your name really
> ' ; delete from student;
> ?
http://xkcd.com/327/

--
Pozdrawiam
Michoo

do góry

W dniu 2011-10-24 17:45, identifikator: 20110701 pisze:

> ciekawi mnie jak to działa, jak w całym obrazie znajduje fragment z
> tablicą rejestracyjną?

Naprawdę nie słyszałeś o OCR?

--
Grzegorz Jońca GG: 7366919 JID:g...@j...wp.pl
Green Trafic 140 dCi

do góry

In the darkest hour on Wed, 26 Oct 2011 23:17:55 +0200,
Michoo <m...@v...pl> screamed:
>> ATSD ciekawe czy ktos jest na tyle lekkomyslny by zostawic wiecej niz
>> insert/update dla nie-sa.
> Update też jest niebezpieczny jeżeli w ogóle dopuszczasz możliwość, że
> małpa na stanowisku programisty może popełnić kod podatny na SQL-injection.
>
> $var=' or true;--
> update ... where column1='$var' and column2...;
>

Toteż w dobrze zaprojektowanych językach robi się to via:

db.execute('UPDATE ... WHERE column1 = :1 AND column2 = :2',
('cokolwiek', 'cokolwiek'))

--
[ Artur M. Piwko : Pipen : AMP29-RIPE : RLU:100918 : From == Trap! : SIG:228B ]
[ 13:59:08 user up 12974 days, 1:54, 1 user, load average: 0.75, 0.89, 0.90 ]

Hi! I'm a shareware signature! Send $5 if you use me!

do góry