Гость
Войти | Профиль | Очистить
Целевая тема:
Создать новую тему:
Автор:
Действия ...
Форумы / Oracle [игнор отключен] [закрыт для гостей] / Удвоение кавычек / 2 сообщений из 2, страница 1 из 1
09.08.2016, 16:26:38
    #39289109
NLK
NLK
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удвоение кавычек
Приведите, пожалуйста, пример, когда удвоение кавычек не позволяет предотвратить sql-injection, при условии, что взломщик не мог предварительно подготовить БД (настройками nls и т.п.).
Код: plsql
1.
select 'select * from user where name = '''||replace(user_input_str, '''', '''''')||''';' from dual
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
09.08.2016, 17:13:27
    #39289155
удвояйцевый
удвояйцевый
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Удвоение кавычек
NLK,

для q-литералов удвоение кавычек ничего не значит. а вообще, бинды.
...
Рейтинг: 0 / 0
| Ответить | Цитировать | Написать  
Форумы / Oracle [игнор отключен] [закрыт для гостей] / Удвоение кавычек / 2 сообщений из 2, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение  
Полит. конфиден.  
созд. / загр.: 407ms
Закрыть
start [/forum/topic.php?fid=52&mobile=1&tid=1887698]:
 0ms
get settings:
 4ms
get forum list:
 9ms
check forum access:
 2ms
check topic access:
 2ms
track hit:
 182ms
get topic data:
 7ms
get forum data:
 2ms
get page messages:
 20ms
get tp. blocked users:
 1ms
others: 178ms
total:  407ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]