webForumDet fria alternativet

Viktigt!!!

2 svar · 188 visningar · startad av origon

origonMedlem sedan okt. 2001101 inlägg
#1

Det är säkert några som redan vet om detta och jag vet inte om det tagits upp här förut men då tycker jag det borde tas upp igen.

Det är nämligen så att jag märkte att man kan ta sig in i ett login system som använder sig av ASP genom att skriva ngt speciellt i login rutan, om dom inte har spärrat procent tecknet % och satt t.ex. 15 tecken som max.

Nu vet jag inte om det finns fler sätt man kan ta sig in.

Är det fler tecken man borde spärra???

GimboMedlem sedan dec. 20001 626 inlägg
#2

och vad är det speciella man ska skriva?? *nyfiken*

och hur sätter man en spärr för detta??

PaceMedlem sedan juni 20019 024 inlägg
#3

Följande tecken kan orsaka problem beroende på var och hur de används:

' % | ] [

För att åtgärda detta, kan man köra följande funktion innan man kör SQL satsen mot databasen.

------------------
"Tål det inte att skämtas om, är det inte värt att ta på allvar."

262 ms totalt · 3 externa anrop · v20260731065814-full.86db40fa
132 ms — hämta forumlista (db)
128 ms — hämta statistik (db)
131 ms — hämta tråd, inlägg och bilagor (db)