تبلیغات

من زن ذلیل نیستم

من زن ذلیل نیستم

ملاقات با من

یکشنبه 13 مرداد 1387

اگه با من کار دارید من رو ادد کنید من ساعت ۹ تا ۱۰ شب میام رو لاین

اینم ایدی من

aaa_mohammad_aaa



[ یکشنبه 13 مرداد 1387 - 03:08 ق.ظ ]
[ویرایش شده در : - - -]

[ پیام ()|| ادی دست قشنگ ] [عمومی , ] [+]

استارت

یکشنبه 13 مرداد 1387
آقا مشکل حل شد دوباره اومدم

[ یکشنبه 13 مرداد 1387 - 03:08 ق.ظ ]
[ویرایش شده در : - - -]

[ پیام ()|| ادی دست قشنگ ] [عمومی , ] [+]

sql-injection چیست ؟

جمعه 20 مهر 1386
همانطور که می دانید در اغلب برنامه های کاربردی تحت وب از بانکهای اطلاعاتی استفاده می شود . این برنامه ها داده های ورودی کاربر را از طریق فرمهای html دریافت کرده و بر اساس آن یک query تولید کرده و آنرا به بانک اطلاعاتی ارسال می کنند . در واقع ارتباط بین برنامه تحت وب با بانک اطلاعاتی بر اساس تولید query از داده های کاربر برقرار می شود . اکثر این برنامه ها از زبان SQL برای این ارتباط استفاده می کنند . اما نکته ای که در این بین وجود دارد اینست که تولید query بر اساس داده هایی که کاربر مستقیماً در فیلدهای ورودی صفته وب وارد کرده می تواند خطرناک باشد . بعبارت دیگر اگر برنامه متتویات یک فیلد را که توسط کاربر وارد شده در جلوی یک دستور SQL بچسباند و آنرا جهت اجرا روی بانک اطلاعاتی بفرستد در اینصورت یک هکر ماهر که با زبان SQL آشنا باشد می تواند متتویات این فیلدها را طوری با دستورات SQL پر کند و چون ای داده ها مستقیماً برای تولید query استفاده می شود ممکنست آن query تبدیل به یک فرمان مخرب شده و پس از اجرا ، اهداف نفوذگر را برآورده نماید

[ جمعه 20 مهر 1386 - 11:10 ق.ظ ]
[ویرایش شده در : - - -]

[ پیام ()|| ادی دست قشنگ ] [جواب پیغام ها , ] [+]

شنبه 27 مرداد 1386

آدرس جدید من :

www.mcs1news.mihanblog.com



[ شنبه 27 مرداد 1386 - 07:08 ق.ظ ]
[ویرایش شده در : - - -]

[ پیام ()|| ادی دست قشنگ ] [عمومی , ] [+]

سلام دوستان

شنبه 20 مرداد 1386

راستش انگار فقط تو شهر ما این وبلاگ من فیلتر شده اینم شانس من دیگه از همه اونایی که نظر می دن تشکر می کنم و به زودی دوباره ادی دست قشنگ بر می گرده ..........



[ شنبه 20 مرداد 1386 - 11:08 ق.ظ ]
[ویرایش شده در : - - -]

[ پیام ()|| ادی دست قشنگ ] [عمومی , ] [+]


دوستان عزیز از این قسمت هم می تونید نظرات خود را وارد كنید ممنون.