Size: a a a

2020 February 12

D

DarkPerl in pro.js
😂
источник

РД

Ростислав Дугин in pro.js
Eugene
Да не работают никакие права доступа, даже сегодня, что за ребячество?
А почему?
источник

E

Eugene in pro.js
я тупо в форме тебе пишу select * from chemas.tables и получаю всю твою базу
источник

РД

Ростислав Дугин in pro.js
Читай что хочешь (если можно)
А вот пиши... хм... а и правда - инъекция
источник

РД

Ростислав Дугин in pro.js
Ростислав Дугин
Читай что хочешь (если можно)
А вот пиши... хм... а и правда - инъекция
Вопрос снят
источник

D

DarkPerl in pro.js
Ростислав Дугин
Я приезжий! 😂😂
Ростислав ) Я вобщем все придумал ) Смотрите ) Вы все пихаете на клиент ) А работу с сетью эмулируете ) Какая разница пользователю вообще на что глазеть в метро )
источник

E

Eugene in pro.js
Ростислав Дугин
Читай что хочешь (если можно)
А вот пиши... хм... а и правда - инъекция
да я же вижу названия твоих таблиц, какие запросы идут, ты их предлагаешь раскрывать
источник

E

Eugene in pro.js
даже сегодня, когда все закрыто, базы ломаются на раз два, а тут все открыто и безопасность на одних правах и модификаторах доступа? не работает это
источник

D

DarkPerl in pro.js
Вобщем, повеселил нас сегодня Ростислав )))
источник

D

DarkPerl in pro.js
😂👍
источник

РД

Ростислав Дугин in pro.js
Но теперь Ростислав понимает, почему так нельзя делать
источник

РД

Ростислав Дугин in pro.js
Ну ладно, писать нельзя
источник

РД

Ростислав Дугин in pro.js
А читать?
источник

I

Igor in pro.js
даже если не учитывать права доступа, sql — слишком мощное средство, чтобы давать его злоумышленнику
простейшим рекурсивным запросом к таблице легко устроить ддос
источник

E

Eugene in pro.js
что читать?
источник

D

DarkPerl in pro.js
Ростислав Дугин
Но теперь Ростислав понимает, почему так нельзя делать
Кхе-хке ))) Мы очень надеемся )))
источник

РД

Ростислав Дугин in pro.js
Данные таблиц, конструируя запрос
источник

E

Eugene in pro.js
Ростислав Дугин
Данные таблиц, конструируя запрос
А подключатся ты к базе как планируешь?
источник

I

Igor in pro.js
Eugene
что читать?
личные данные юзеров, конечно
а потом их продавать
источник

РД

Ростислав Дугин in pro.js
Eugene
что читать?
Через сервер
источник