  |
ＤＢにたいしてまずログインしろ、そしてＤＢから 1タイムアクセスコードをもらえ
その状態で情報を拾え どうやったら ＳＱＬインジェクションで 不正な情報を入手できるんだ？ そもそも2名以上のクエリはかえさない
1セッションでもかえさない 1秒に返す件数もきまってる ＳＱＬでなんでもかんがえるな システム全体の保安機能がある だから いいかたをかえるとＳＱＬでやらなくていいんだよ それがＪＡＶＡ
やってないんじゃない べつなばしょでやっているから やらなくていい だから それをさがさなきゃ どうしてそうかんがえない？
なぜ 一番最初に あいてがばかで おれは 天才だから おまえがまちがっているけど という？
それは だめだとおもう おれも おまえを ばかにしているけど ごめん たぶん なにか 意図があるんだろう
おれには こうきこえちゃうんだ おまえは ばかだから おしえてやるけどよ システムレベルで ＳＱＬ＊ って書いたら データ一覧でユーザ名一覧が引けちゃうから 1回のクエリで引ける最大数 1時間当たりに引けるユーザ数みたいな 制御はしていないだろうから おれがおしえてやるよ って聞こえちゃう
むしろ 輻輳の原因に異なるから そのＳＱＬでいいよ 余計なことをしないでくれ セキュリティーはＤＢがわで監視しているから しかも 別なＣに ＳＱＬだけおくって 確認しているから
フロントエンドのＣでやらないでくれ
Javaのコードらしいけど 死んでしまえレベル Sql.append("SELECT id "); Sql.append("FROM table "); Sql.append("WHERE status = "+ p_sts );
どんなＳＱＬを書かれても、ログインユーザの場合は ログインＩＤ以外の情報はＤＢがかえさない。 未ログインの場合は 2名以上の クエリは そもそも返さないでエラーになると ...
ＤＢにたいしてまずログインしろ、そしてＤＢから 1タイムアクセスコードをもらえ その状態で情報を拾え どうやったら ＳＱＬインジェクションで 不正な情報を入手できるんだ？...
タイポして データベースエラーになってたなあ なつかしい
6
