SQL Injection 1

[XeonX]

siemka ludzie! , wiem .. nadal nie jest za pozno na to - widze pelno luk w muweb - nie chce zeby dostalo sie to w niepowolane rece a wiec napisze takie nie do konca sprawne komendy - ten kto sie zna na tym powinien sobie poradzic

 

 

komendy wygladaja tak : '; Update NazwaTabeli set nazwakolumny = 'wartosc' where nazwakolumny2 (np nick) = 'wartosc2' - moc tej komendy jest naprawde potezna...

 

sa tez inne zabawy ale trzeba znac doskonale strukture bazy np : '; Insert into 'nazwakolumny' = 'wartosc,wartosc2.......'

 

lub moja ulubiona :

'; DELETE nazwatabeli

 

pozdro - mam nadzieje ze komus sie przyda - jezeli uwazasz ze umiesz sql injecta - napisz do mnie , udowodnij ze umiesz a napewno ci pomoge

 

Pozdro

[jabcok22]

Zamiast sie meczyc i pisac lepiej poszukajcie czy ktos juz za was tego nie zrobil.

No chyba ze dla treningu.

Proponuje : sprawdzic np:TU , a jak to nie zadziała to poszukac prawdziwych speców od tej roboty na forach o PHP - SQL