Zarejestrował tablice NULL. Zaczął dostawać mandaty innych osób.

Tablice z numerami NULL miały zapewnić niewidzialność dla fotoradarów. Spowodowały, że ich właściciel zaczął dostawać pocztą mandaty innych osób.

[NoOne3]

@chojny:

[Kapsula]

@kilimanjaro: http://prntscr.com/os4jki ( ͡º ͜ʖ͡º)

[k.....1]

Jakieś TL;DR ?

[K.....1]

@kamex11: z tego co zrozumiałem to jego tablica rejestracyjna miała nazwę NULL, to słowo w wielu srodowiskach programistycznych oznacza np. zero, brak, pusty wskaźnik itp.. widocznie chciał spraedzi czy luka w systemie na tą okolicznosc jest zabezpieczona.. myslął że jak do bazy danych trafi rekord o nazwie NULL to system się troche p--------i i faktycznie się popriedolił tylko nie po myśli tego pana, myslał że nie dostanie mandatu ale system

[k.....1]

@Kopytko1: Czyli to miało być takie sprytne SQL injection :D? No cóż, kto mieczem wojuje...

[Stivo75]

No i cel osiągnięty, nie dostanie żadnego bo oznaczą null jako błąd. Ciekawe co poszło nie tak w tej bazie, jestem programistą ale nie mam pomysłu. To mi wygląda na jakiś błąd nie samego MSSQL ale logiki aplikacji.

[desf]

@Stivo75: W sumie też mnie to ciekawi. Bo tak na logikę to aplikacja obsługująca mandaty powinna działać tak że jest w nią wbijany mandat i nr rejestracyjny a ona puszcza prostego selecta w stylu select imię,nazwisko,adres from właściciele-aut where nr-rejestracyjny='xxx' i na te dane generuje list do delikwenta.
I nie wiem jak inne, ale taki Oracle jest przecież przed takimi pomyłkami po stronie zwykłych selectów zabezpieczony.
Select * from tabela

[MiKeyCo]

Select * from tabela where kolumna ='null' zwróci tylko te gdzie jest wpisany string "null"

@desf: Pewnie warstwa DAO/ORM nie wychwytuje tego i mapowanie podstawiając null wartościuje go do stringa i w takiej postaci umieszcza w zapytaniu. A jako string to w poprawnej składki w jakiś ciapach.

Jak ktoś chce wyciągać puste wartości to musi wpisać ...where kolumna is

[Orbita500]

Logika programu konczy sie tam gdzie ,"pani krysia" przepisuje z reki jakies dane do systemu. Null dostal adres. Wiec mozna tam wyslac wszystkie mandaty dla null, : ]

[leon-san]

Sądzę, że mimo wszystko, facet osiągnął swój cel. Teraz jeżeli sprawa jego mandatu trafi do sądu, to wyciągnie ten plik mandatów na obce pojazdy i powie:
- Te mandaty, ewidentnie dowodzą, że system działa wadliwie i nie można kategorycznie stwierdzić, iż system prawidłowo identyfikuje pojazdy czy nawet przypisuje prawidłowo prędkość.

[amielucha]

Ja kiedyś "popsułem" system bankowy gdy przy zakładaniu konta podałem email [e-mail]. Zwykle albo system rejestracji konta nie obsługuje tego formatu i wywala że nie można używać znaku "+" lub pozwala na ten format i emaile dochodzą bez problemu.

Nie w tym przypadku.

System rejestracji konta pozwolił na takie formatowanie ale już wewnętrzne systemy zrobiły z tego [e-mail] (albo tylko [e-mail], już nie pamiętam) i oczywiście nie mogłem kontynuować procesu rejestracji bo

[wykopiem_albo_zakopiem]

"Basically," observed Droogie, "this is bullshit”

Raczej Nullshit ( ͡° ͜ʖ ͡°)

[walczenyKon]

a wystarczyło bezpiecznie użyć ABS(-14)

[w.....r]

Fail. Trzeba bylo zarejestrowac "; DROP DATABASE;" :D

[birus]

Ściema