  |
Javaのコードらしいけど 死んでしまえレベル Sql.append("SELECT id "); Sql.append("FROM table "); Sql.append("WHERE status = "+ p_sts );
どんなＳＱＬを書かれても、ログインユーザの場合は ログインＩＤ以外の情報はＤＢがかえさない。 未ログインの場合は 2名以上の クエリは そもそも返さないでエラーになると ...
ＤＢにたいしてまずログインしろ、そしてＤＢから 1タイムアクセスコードをもらえ その状態で情報を拾え どうやったら ＳＱＬインジェクションで 不正な情報を入手できるんだ？...
タイポして データベースエラーになってたなあ なつかしい
36
