T-shirt apdruka,un mazo uzlīmju taisīšana. 4
Profesionālie tulkošanas pakalpojumi. 5
Pardod: MSI GeForce RTX 2080ti gaming X TRIO Graphic Card 1
Vēlos piedāvāt darbu online. 0
OCTA termiņš 13
Ka sauc Pasaules dalu kura dzivojam 4
google 1
Taustiņu funkcijas izmainīšana 2
Torrent 1
ESET izlaiž 2017.gada produktu izdevumus 23
VIAPLAY: Video tiešsaistē skatās 70% Latvijas iedzīvotāju 21
Katrā desmitajā datorā joprojām izmanto Windows XP 2
Google tuvākajā laikā atteiksies no Chrome paplašinājuma palaidēja 2
Acer ievieš nozares pirmo ieliekto monitoru ar acu izsekošanas funkcionalitāti 4
Adobe laiž klajā ārkārtas atjauninājumu 3
Tests: Cik precīzs ir "lēta gala" velo spidometrs? 3
Leģendārie telefoni – Nokia 3310 un citi 3
Puisis iziet Super Mario spēli mazāk kā piecu minūšu laikā un labo pasaules rekordu 2
Līdz 29.jūlijam atjaunini savu Windows bez maksas! 3
Kā uzlabot televizora skaņu? 2
Programma, ar kuras palīdzību fotogrāfijas pārveidot .gif formātā 1
Aproce, kas sastāv no 25 instrumentiem 1
Trīs padomi televizora izvēlei 2
Windows 7 ēra tuvojas noslēgumam, Microsoft koncentrējas uz Windows 10 1
Lietotāji online: 90
Reģistrētie lietotāji online: 0
Viesi online: 90
Sveiki Datuvieši !
Rakstu sakarā ar SQL injekciju jeb " finding vulnerability by adding magic qoute (') at the end of the url "
Nav tāds saits kurš būtu neievainojams, nu vismaz ne Latviešu saiti bet ne vienmēr caurumu izdodas atrast ar magic quote, tāpēc es vēršos pie jums - augstāk stāvošajām personām!
Ja jūs ziniet vēl kādu veidu izņemot komatiņu tad lūdzu atsūtiet man privātu ziņu!
Liels paldies jau iepriekš!
#3
gintsp
@ 2009.10.24 22:59 Es pirms kāda laika mazliet pacentos šeit http://datubazes.wordpress.com/2008/10/29/sql-un-plsql-injekcijas/ . Tas gan vairāk par Oracli, bet veinkāršākās tehnikas jau līdzīgas visur :)
#4
Nu pirmkārt jebkurš statisks saits bez dinamiska koneksta ir drošs pret SQL injekcijām. SQL injekcijas ir pats vienkāršākais veids kā nesankcionēti nolasīt vai sačakarēt datubāzi, jebkurš normāls web programmētājs piedomā par drošību tāpēc visus datus kas nāk atpakaļ no formas izlaiž caur attiecīgām funkcijām kas izslēdz injekciju iespēju. Par šo tēmu var daudz uzzināt goglē un grāmatās par web drošību, noderēs grāmatas arī par Linux drošību.