แล้วดันทะลึ่งไปเจอบัคอีก
ยุคนี้ SQL Injection ยังมีอยู่จริง ตามรูป
พอหอมปาก หอมคอ ไม่ไปต่อ เดี๋ยวโดน
ไม่ได้ทำอะไรเลยนะ อย่างน้อย INFORMATION_SCHEMA.Tables ก็ lock permission ไว้
พอๆๆๆ
วันพุธที่ 11 มกราคม พ.ศ. 2560
ไม่แปลกใจเลยกับเว็บรัฐบาล SQL Injection กับกรมสรรพกร
แค่เข้าไปค้นหาโรงเรียนที่อยู่ในรายชื่อบริจาคแล้วได้สิทธิลดหย่อน ดันลืมเปลี่ยนภาษาเลยกรอกชื่อโรงเรียนผิด
แล้วดันทะลึ่งไปเจอบัคอีก
ยุคนี้ SQL Injection ยังมีอยู่จริง ตามรูป
พอหอมปาก หอมคอ ไม่ไปต่อ เดี๋ยวโดน
ไม่ได้ทำอะไรเลยนะ อย่างน้อย INFORMATION_SCHEMA.Tables ก็ lock permission ไว้
พอๆๆๆ
แล้วดันทะลึ่งไปเจอบัคอีก
ยุคนี้ SQL Injection ยังมีอยู่จริง ตามรูป
พอหอมปาก หอมคอ ไม่ไปต่อ เดี๋ยวโดน
ไม่ได้ทำอะไรเลยนะ อย่างน้อย INFORMATION_SCHEMA.Tables ก็ lock permission ไว้
พอๆๆๆ
สมัครสมาชิก:
ส่งความคิดเห็น (Atom)
May be like this posts
07/10/2015 - 0 Commentsสำหรับท่านที่ต้องใช้งาน MSSMS อยู่เป็นประจำน่าจะเจอปัญหาคล้ายๆกับผมคือ "เวลาแก้ store procedure…
26/08/2013 - 0 Commentsนอกจาก Modelง่ายๆของ Linq ที่พูดถึงในโพสที่ผ่านมาบน Winform…
11/01/2017 - 0 Commentsแค่อยากแชร์ให้ดูว่าการเขียน API ที่ดีนั้นควรทำไงมั้ง เพราะผมก็ทำงานตรงกับ CR ส่วนใหญ่เป็นเราการสร้าง web…
10/08/2016 - 0 Comments***เพิ่มเติม : ปัจจุบันผมเลิกเล่นผ่าน emulator เเล้วนะครับ บทความนี้กลายเป็นอดีตไปละ…
01/10/2015 - 0 Commentsในเรื่องเงินๆทองๆ หน่วยที่น้อยที่สุดคือ 1 สตางค์ (ทศนิยมสองตำแหน่งจะได้ 0.01) และ SQL SERVER…
16/04/2014 - 1 CommentsUnix Timestamp คืออะไร? Unix Time คือเวลาที่บวก 1 เพิ่มทุกๆวินาที…
27/05/2013 - 0 Commentsเคยสงสัยกันไหมว่า ตอนเราไม่อยู่มีใครมาแอบเล่นคิมพิวเตอร์ของเราหรือเปล่า บางทีอาจเป็นเพื่อนของเรา…
ไม่มีความคิดเห็น:
แสดงความคิดเห็น