Newsgroup: it.lavoro.informatica
Titolo: Come fare un qualcosa tipo SQL Iniection?

In una queri di ricerca asp e sapendo come sono posizionati archivi mdb 
e programmi, come posso fare un comando che mi es. cancella il programma 
o ci scrive qualcosa oppure cancella il db o lo rende illegibile?
:D


QUi hai il manuale completo con i codici sorgenti:
http://studiocelentano.it/codici/cp/index.htm

Euclide wrote:

Fatti una bella "iniection" di roba pesante.
Idiota.

 :D
Devi mirrorare il Db del mdb.Praticamente il Kernel del css viene
deframmentato tramite un config di registro e allora le dll switchano
sulla porta 8080 del cluster di failover.
In soldoni dai un comando di nbtstat da active direcotry mentre fai
ipreleaase sul frontend del backend dietro al compressore.
Spero di essere stato chiaro
-- 
cambFORZAJ...@liVIVAMILANbero.it
togli le due bestemmie per scrivermi.
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
Si si certaqmente ma il compressore non lo usi per gonfiare le palle?


Non h o alcun tipo di dipendenza. :P
ma si potrebbe sempre iniziare quando si hanno i tuoi dolori di testa. :D


Quelli sono i sorgenti per i fessi che sono stati fregati... :D
Il programma � il mio e mi basta giusto che non giri pi�....


Eh? Cioe' tu hai fatto un tuo programma dove sai che l'accesso al db
soffre di sql injection? E chiedi qui come costruire una query per
rovinare il db?
Mmmmh, credo di aver capito, ma sai cos'� "sql injection"? :-)
-- 


 
Il nesso col net-abuse? E piantatela con sti cazzo di xpost su it.test!

 
Circa. .)
La sql iniection � l'inserimento di dati nel db sql che lo rovinano o 
mettono quello che vogliono, mi pare, si poteva fare (o forse si fa 
ancora) anche su siti web ed altri db, anche importanti.
Poi se la vogliamo mettere che � un test per il programma oppure che ho 
da cercare dei bug fate pure. :P



mica lo puoi stabilire a priori.
l'sql injection lo puoi fare laddove c'� del codice bacato e/o 
predisposto, tipicamente sintassi sql ricostruite e inviate al database 
senza fare un escaping delle stringhe passate.
un metodo (anzi, il metodo) per vedere se una pagina � prona a questo 
tipo di errori � introdurre caratteri speciali come delimitatori di 
stringa sql, quindi vedere come si comporta.
ps: non sto a ricordarti che a danneggiare sistemi altrui � reato penale.
-- 
++ questo messaggio � scritto in forma ridotta per venire incontro alle 
vostre capacit� mentali
http://www.elogiclab.net/blog/
http://www.flickr.com/photos/marko_po/

Il nesso col net-abuse? E piantatela con sti cazzo di xpost su it.test!
Spaccare il cazzo come in it.istruzione.scuola e in altri 20 NG (ma la
lista e' sicuramente piu' lunga).
Ma non ti preoccupare: se ti fai un filtro ad hoc non li vedi piu'.
:-/
-- 
Living in Barbaropoli
http://www.barbaropoli.com

 Si si certaqmente ma il compressore non lo usi per gonfiare le palle?
Io trovo la motosega più soddisfacente: quando devi potare gli alberi ti 
risparmia un sacco di casino.
ivan
-- 
By 1977 or so, PLATO was featuring real-time multiplayer dungeon games,
not to mention real-time spacewar, IM, chat, email, netnews, and a host of
other things we now take for granted. All this on high-resolution plasma
panel terminals connected at 1200 baud to twin Cyber 6600 supercomputer.
Now you understand why I was kicked out of Cornell for a year; PLATO was
crack for computer nerds. (Robert Woodhead, co-creator of Wizardry)

 Il nesso col net-abuse? E piantatela con sti cazzo di xpost su it.test!
Nervosetta oggi piergigia eh...
Sembri una donna sull'orlo di una crisi di nervi.
Non ti sarà mica arrivata n'artra busta verde?

Guarda che vengo li e ti piglio a borzettate e ti graffio tutta n�
Se mi mandi tua madre e' meglio.



E' ininfluente se il db � di Access, il problema della sql injection non
dipende dal tipo di db ma dal fatto che il tuo codice costruisce
istruzioni sql al volo (nel dialetto corretto in funzione al tipo di db)
in modo non sicuro.


 mettono quello che vogliono, 
la propriet� di linguaggio � un dono
d.

 Spero di essere stato chiaro
il tutto naturalmente come se fosse antani
d.

 Spero di essere stato chiaro
Lo scappellamento del runtime a 64 bit va a destra o sinistra? 
-- 
Vide

 Lo scappellamento del runtime a 64 bit va a destra o sinistra? 
ma piu' che destra e sinistra, ci interessa se e' big o little endian.
-- 
[cit. da INN-A]
I roditori una volta vivevano secondo natura...
Poi hanno incominciato ad incartare la cioccolata...
Adesso si rendono conto che spammare � pi� proficuo...

 Ho detto tipo sql iniection, perché il db non è in sql ma in mdb.
ma che dici...