PCDVD數位科技討論區 - 該哭還是該笑SQL injection

第2頁共3頁

PCDVD數位科技討論區 (https://www.pcdvd.com.tw/index.php) - 七嘴八舌異言堂 (https://www.pcdvd.com.tw/forumdisplay.php?f=12) - - 該哭還是該笑SQL injection (https://www.pcdvd.com.tw/showthread.php?t=829462)

chk	2008-12-04 02:48 PM

引用:

作者sazabijiang

阿..我比較偷懶, 把所有從web form收到的value, 一律用replace函數把單引號取代掉.. XD

大部份都先這樣做..我也是
不過還是有風險存在...
應該要找個系統來爬爬看,看自己有沒有那裏漏掉

elase

2008-12-04 03:10 PM

****翻的是有點怪啦..
我之前是都翻注入..

李麥科	2008-12-04 03:15 PM

引用:

作者elase

****翻的是有點怪啦..
我之前是都翻注入..

其實如果大家都知道那是什麼的話
那也不用翻譯了
原文的意思還比中文來的貼切

elase

2008-12-04 07:22 PM

引用:

作者李麥科

其實如果大家都知道那是什麼的話
那也不用翻譯了
原文的意思還比中文來的貼切

是啊..只是總是會有要翻成中文的時候..唉..

EIGHTS

2008-12-04 07:39 PM

injection 這個字的英文原義是
1.注射對身體不好的藥品
2.金錢援助
3.驅使液體流入某某東西

所以你要怎麼翻呢?
中文似乎沒有什麼比較貼切的翻法
用英文去看，就很簡單

bpoff

2008-12-04 07:43 PM

內射才是正確翻譯 :laugh:

student

2008-12-05 01:36 AM

我朋友說 "通常都翻溢出" :laugh:

chaotommy

2008-12-05 02:50 AM

:laugh: :laugh: :laugh:

RavenSpawn

2008-12-05 03:05 AM

引用:

作者chk

大部份都先這樣做..我也是
不過還是有風險存在...
應該要找個系統來爬爬看,看自己有沒有那裏漏掉

我們公司的作法是除了用command + parameter 外存取Database 一律用 Store Procedure.

SQL injection; 我覺得翻譯成 SQL 亂入比較貼切 XD

Devil

2008-12-05 08:32 AM

引用:

作者chk

大部份都先這樣做..我也是
不過還是有風險存在...
應該要找個系統來爬爬看,看自己有沒有那裏漏掉

只Replace單引號的確是會有問題的
可以用其他代碼代替單引號
以前一陣子的XSS+SQL injection攻擊死一堆網站那次
單單Replace單引號也是沒用的

所有的時間均為GMT +8。現在的時間是09:16 AM.

第2頁共3頁

每頁顯示此主題的 10 個文章

vBulletin Version 3.0.1
powered_by_vbulletin 2025。