[OFF] SQL Injection

[João Batista Neto 448]

Apenas um link de utilidade pública: http://www.justinshattuck.com/2007/01/18/mysql-injection-cheat-sheet/

[hargon 64]

Interessante.

 

 

 

Tópico movido.

 

Origem: PHP http://forum.imasters.com.br/public/style_emoticons/default/seta.gif Destino: MySQL

[eibon 2]

Inutil...

Nada pessoal,só estou sendo realista...não culpe o mensageiro.

[João Batista Neto 448]

Inutil...

Nada pessoal,só estou sendo realista...não culpe o mensageiro.

 

hehehe, a idéia desse link é mostrar, para quem interessar, algumas técnicas de injection para que, quando estiverem desenvolvendo suas aplicações web saibam que, o que se tenta na vida real não é nada parecido com o que normalmente se pensa.

 

Você só consegue se proteger se souber, pelo menos em parte, de que está se protegendo. Vi vários "scripts mágicos" que são intitulados de anti-injection mas que na verdade dão tiros para todos os lados derrubando o desempenho da aplicação e não acertando em lugar nenhum ou quando acertam são ineficientes.

 

A realidade, amigo, é que recebemos informações todas as horas, todos os dias. Se fazemos bom uso ou não dela é que é uma questão pessoal.

 

;)