[p.....n]

Jak można wziąć kilkadziesiąt/kilkanaście tysięcy za stronę i #!$%@?ć coś takiego:

"SELECT * FROM

aktualnosci

WHERE

kategoria

LIKE '$HTTPGETVARS[kategoria]'"

Czy Ci ludzie o #sqlinjection nie słyszeli?!

#webdev #programowanie #php #sql #mysql #bazydanych #debile ##!$%@?

[Helid]

Raz spotkałem się z magistrem który nie znał "limit" wiec pobrał wszystkie rekordy i przefiltrował w pętli.

[j.....y]

@prezes_n: pewnie praktykant pisał

[Migfirefox]

@prezes_n:

[d.....r]

@Migfirefox: xD

[p.....n]

@Helid: @jestem_anonimowy: @Migfirefox:

[p.....n]

@dimer: Ta komenda usuwa tabelę studenci.

Podczas dodawania tego ucznia do szkolnej bazy danych w pole imię wpisano to śmieszne imię Rober')... itd.

Problem był w tym, że nie escapowano (usuwano dziwnych znaków) z

[p.....n]

@jestem_anonimowy: Ja też jestem studentem, ale w życiu by mi do głowy nie przyszło napisanie czegoś takiego. Chyba, że człowiek dopiero pierwszy dzień uczył się PHP...

[s.....e]

Problem był w tym, że nie escapowano (usuwano dziwnych znaków) z zapytania.

@prezes_n: escapowanie to nie usuwanie dziwnych znaków LOL.

[Tril]

@prezes_n: Muj bosze, $HTTPGETVARS, kiedy to było, php 2.0 :D

[p.....n]

@Helid: @jestem_anonimowy: @Migfirefox: @dimer: @nieroby: @sayane:

$zapytanie = "SELECT * FROM cośtam";

$dzialaj=mysqlquery($zapytanie);

$wszystkie=mysqlnum_rows($dzialaj);

[Migfirefox]

@prezes_n: Działa? Działa. To o co chodzi?

[p.....n]

@Migfirefox: Mój szef też tak mówił :D

[Helid]

@Migfirefox: jak wzrasta ruch to już nie działa

[Migfirefox]

@prezes_n: A to już inna sprawa :D

@Helid: Wiem…

[Helid]

Ogólnie to efekty sa takie gdy ludzie poznają połączenie PHP z MySQL przed SQL

[kamilkarm]

HTTPGETVARS

@prezes_n: Haha, od 10 lat myślę, że siedzę w temacie a takich komend nawet nie pamiętam :)

[k.....o]

@prezes_n: a idz pan xD

[Spook]

@kamilkarm: masz rację - tylko Ci się wydaje, że siedzisz w temacie :)