Sql injection - WN

Menu

Visningsalternativ

Föregående inlägg

Nästa inlägg

Oläst

2009-12-28, 21:16

#3

andi

andi är inte uppkopplad

Flitig postare

Reg.datum: Jun 2006

Inlägg: 344

andi

andi är inte uppkopplad

Flitig postare

Reg.datum: Jun 2006

Inlägg: 344

Citat:

Ursprungligen postat av emil123

Visa inlägg

...
Jag menar om jag skrev ' OR ''=' så sparas den i databasen som den är.
...

Det är ju exakt det som man vill åstadkomma, utan mysql_real_escape hade ju den delen av strängen inte tolkats som något som skulle sparas i databasen utan som en del av själva frågan.

andi är inte uppkopplad

Svara med citat

Svara med citat

« Föregående ämne | Nästa ämne »

Aktiva användare som för närvarande tittar på det här ämnet: 1 (0 medlemmar och 1 gäster)

Regler för att posta
Du får inte posta nya ämnen Du får inte posta svar Du får inte posta bifogade filer Du får inte redigera dina inlägg BB-kod är på Smilies är på [IMG]-kod är på HTML-kod är av Forum Rules

Forumhopp

Alla tider är GMT +2. Klockan är nu 02:15.

WN Domännamn

Copyright © 2017