 niebezpieczny MySQL |
| niebezpieczny MySQL |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 1 Pomógł: 0 Dołączył: 11.02.2003 Skąd: Gliwice Ostrzeżenie: (0%) 
 |
Ponoc w bazie mysql zle napisane procedury do odczytow rekordow moga posluzyc jako odczytanie calej tabeli (IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?
np jest tabela z dwoma kolumnami login i haslo formularz, ktory po wpisaniu hasla pojawia sie login ponoc za jego pomoca mozna odczytac wszystkie hasla i loginy bez potrzeby znajomosci hasel. Jak to mozliwe i jak sie przed tym zabezpieczyc? |
 |
 
|
 |
|
Post
#2
|
|
|
Grupa: Zarząd Postów: 3 503 Pomógł: 28 Dołączył: 17.10.2002 Skąd: Wrocław |
1. Zacznij od początku.
2. "Ponoć" się zwykło podawać źródło informacji o którcy chce sie porozmawiać. 3. Pokaż działający przykład a nie "filozowywuj". |
|
|
|
Chudy_ niebezpieczny MySQL 13.02.2003, 16:30:48 
dragossani Generalnie w kodzie MySQL nie ma w tej chwili ujaw... 14.02.2003, 17:14:24 
GeoS Koledze chyba raczej chodzilo o zabawy typu SQL-in... 14.02.2003, 20:41:35  |
|
Aktualny czas: 24.08.2025 - 07:09 |
