Conteúdo sobre segurança de Loja Virtual ...

[ricardovg 1]

Galera ... é o seguinte ... eu tinha encontrado um site que falava sobre a utilização de comandos SQL na barra de endereços para invadir uma loja.Mas eu perdi o link pq o xp travou e tive q formatar a máquina. Nem faço idéia de onde podia ser ... mas era legal pois ensinava a aplica rdefesas contras esses ataques.Alguém ja viu esse site ou sabe de algum outro que ensine algumas coisas deste tipo, como defender uma loja em vários aspectos ?Valeu ....Fuiiiiiiiiiiiiiiiiii. :ph34r:

[a.crow 0]

Acho que foi aqui:

 

http://www.asp4developers.com.br/index.asp

[d.eleete 0]

Uma defesa basica pra evitar o sql injection eh eh fazer um tratamento em todos os requests :blink: ...ou seja... coloque um replace substituindo as aspas simples por um caracter qualquer (pouco usado).. depois qndo você for buscar os dados no banco eh soh fazer o contrario :lol: