Registo: May 14, 2003 Mensagens: 4482 Local/Origem: Lisboa
Colocada: Ter, 12 Jul 2011 - 16:44 Assunto:
Passagem de parâmetros por URL... o mesmo que fizeram à Moody's. _________________ The Search: the essence of adventure, an escape from the bondage of everyday life!
Registo: Dec 15, 2006 Mensagens: 2690 Local/Origem: Carcavelos
Colocada: Ter, 12 Jul 2011 - 17:02 Assunto:
Love, agora merecias ir limpar as câmaras todas (especialmente a do Guincho que tá sempre toda cagada)
p.s.: só agora vi o 'http://tinyurl.com/68yzzvn'. também estava anhar... _________________ Mar onde se esvai o meu corpo
Até se tornar em Mar, ele também
[Rádio Macau/O Elevador da Glória/Aos meus amores]
love ve la se não vou à tua universidade chibar-me ao reitor master das engenharias o que andas a fazer _________________ 1 litro de petroleo extraido, transportado e refinado em gasolina custa cerca de 10 centimos . o resto são impostos e margens de lucro
Problem poor people?
ahaha Dau, tava no meu momento de pausa, sem grande coisa pa fazer.... brincadeira só para apanhar os mais distraídos, nao resisti até ao 1 de abril! _________________ metro glass
100% fun
Registo: Nov 26, 2008 Mensagens: 913 Local/Origem: Rua Casal dos ninhos - baleal
Colocada: Qui, 14 Jul 2011 - 13:46 Assunto:
RubenCaparica escreveu:
dafonso escreveu:
sth escreveu:
http://en.wikipedia.org/wiki/SQL_injection
Nada a ver com SQL injection...
pensei o mesmo LOL
O sql injection é o nome dado a uma forma de explorar uma falha de segurança .
Quando o programador "codifica" mal a Query à base de dados , por exemplo :
Select *
from empregado
where nome =' " + nomeEmp + " '
Em que a variável nomeEmp é pedida ao utilizador .
Onde , por exemplo , um utilizador(mal intencionado ) pode passar valores pela clausula where .
SELECT *
FROM empregado
WHERE nomeEmp = '' OR '1'='1';
Como a condição 1=1 é sempre verdadeira, e caso este codigo fosse usado para autentificacão , o resultado era TRUE .
Neste fórum, você Não pode colocar mensagens novas Não pode responder a mensagens Não pode editar as suas mensagens Não pode remover as suas mensagens Você Não pode votar neste fórum