По задумке, да. Типа система должна принять номерной знак и начать его сверять в своей базе данных. Поэтому вначале он написал номер, кавычку и точку с запятой. Система решит, что параметр уже был передан и начнет исполнять команду далее: DROP DATABASE... То есть стирать дб. Но на практике, это не сбработает никогда, потому что контрится на раз-два, а код, уязвимый к подобной херне пишут только отбитые.
Что не отменяет тот факт, что заказы чаще всего выполняются "на отвали". Средства получены, бюджет распилен (хотя масштабы распилов в США наверняка на порядок меньше, но не верю, что их там вообще нет).
Он что то внесёт в базу в строку со своим номером? Извините я вообще не силён в программировании. Я в начале подумал, что это что то типа для обрушения базы данных, но потом прочёл про инъекцию и подумал, что это относится к переменным в скобках. В любом случае спасибо за ссылку было интересно!
Надо было undefined
Комментарий недоступен
За такую хитрость ему бутылочную инъекцию в жопу назначат
Комментарий недоступен
Система это за команду примет?
По задумке, да. Типа система должна принять номерной знак и начать его сверять в своей базе данных. Поэтому вначале он написал номер, кавычку и точку с запятой. Система решит, что параметр уже был передан и начнет исполнять команду далее: DROP DATABASE... То есть стирать дб. Но на практике, это не сбработает никогда, потому что контрится на раз-два, а код, уязвимый к подобной херне пишут только отбитые.
Ну дык в госорганы эти отбитые как раз и идут
так в госорганах никто сам не пишет: все заказывается у частных интеграторов
Комментарий недоступен
Что не отменяет тот факт, что заказы чаще всего выполняются "на отвали". Средства получены, бюджет распилен (хотя масштабы распилов в США наверняка на порядок меньше, но не верю, что их там вообще нет).
Так я и не спорю, но это вообще тупизм. Даже для них.
Комментарий недоступен
Комментарий недоступен
Он что то внесёт в базу в строку со своим номером? Извините я вообще не силён в программировании. Я в начале подумал, что это что то типа для обрушения базы данных, но потом прочёл про инъекцию и подумал, что это относится к переменным в скобках. В любом случае спасибо за ссылку было интересно!
Ну это и есть для обрушения, там же так и написано DROP DATABASE. Но в целом инъекции, конечно, не только для обрушения используются.
удваиваю
лол, я только хотел эту картинку искать и сюда кинуть.
ахахахахахахаха, сказочный ............
Ловите жабаскриптера
Ох уж эта динамическая типизация.
Ох уж эта возможность иметь пустой указатель.
Скорее это от слабой типизации. В языках с динамической типизацией, но со строгой типизации такого быть не может
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
В России это запрещено законом
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
deleted
Да ладно?
Комментарий недоступен
Комментарий недоступен
Комментарий недоступен
зачем бороться с системой, если она вечна?
Сказочный NULL
Комментарий недоступен
прикол, у нас не прокатит...
Ну, штрафы-то с камер приходить не будут
Обnullился так обnullился!
Комментарий недоступен
Сломал систему.