Tutorial Mysql Injection (ATK & DEFESA)

[Anasha 0]

Tutorial explicando como que funciona o injection sql (injeção SQL) e como se defender contra isso em poucas palavras. =)

FALANDO UM POUCO + SOBRE INJECTION SQL:

 

Injeção direta de comandos SQL é uma técnica onde um atacante cria ou alterar comandos SQL existentes para expor dados escondidos, ou sobrescrever dados valiosos, ou ainda executar comandos de sistema perigosos no servidor. Isso é possível se a aplicação pegar a entrada do usuário e combinar com parâmetros estáticos para montar uma consulta SQL.

 

 

 

 

Ficou faltando + coisas.

CREDITOS 80% PRA MIM

E 20% PARA birilo

 

[Razor 1]

Aprovado e Movido.

 

esK~

[SnOk ZerO 0]

Bom Tutorial

Vlww Pela Ajuda =]

[Fadi 0]

muito bom mesmo, parabéns... entretanto, seria bom retirar a parte de como "fzr" a sql injection, apesar de ser didático.

[Nvr 0]

Muito bom...

mas não devia colocar a SQM Injection algumas pessoas fazem mal uso disso.

[Anasha 0]

#Falkarth

 

nao existe só esse codigo para invadir os bancos de dados =)

só botei esse pq é o mais conhecido. (se o desenvolvedor for iniciante e nao se protejer. acabara tendo seu BDS zuado).

[ions_29a 0]

Desculpa aew mais eu acho q vc tirou esse tutor daki:

http://imasters.uol.com.br/artigo/5179/sql_injection_no_php_o_que_e_e_como_se_proteger

ou é mta coincidencia...

ainda bem q o do colega do link tah mais completo e eu li o dele

:x

[jrkanibal 0]

Bom nao achei o que eu queria mas ja ajudo um pouco

[Vivicotz 0]

eu n intendi nd + sei q pressizoa lguem pode esplica aonde vo pra muda oq? 0o

[jacs 0]

isso dai e pra muda dentro do site ou no config.lua

não entendo muito destes websites e já fui hakeado, alguem entrou nos dbs e começou a deletar tudo que tinha dentro

ai quando um player entrava com o char tava sem os itens

as casas ,tbm foram deletadas ,por este motivo do preferencia a ot com acc menager

o unico ascesso dos usuarios e dentro do cliente do tibia