SQL Enjeksiyon

Kodla Büyü
hocam sql injection dan mı bahsediyorsun? benim bildigim bu ilk kaydı getirmek değil. sql cümlesinin arasına karışan meta karakterlerinin girmesiyle ortaya çıkan problemdir.
 
sql injection çok ciddi bir konu,yapacağın bir hata sitenin tüm bilgilerini başkasına hediye eder ,bu yolla pek çok site hackleyen kişi var ,ve birçok da türü var bunun ,php ye sardım bende yeniden ama yeterince zamanım olmuyo
 
kullanicı adı kısmına admin' or 1=1 or ' yaz şifreyi boş bırak istediğin sitede dene ama pek sonuç alamassın.sorunun cevabı bu
 
sorunun injection ile alakası yoksa;

her kayıda auto increment bir id verildiğini varsayarsak.
select alan from tablo order by id desc limit 0,1
cümlesi son kayıdı getirir.
 
BBNET
Geri
Üst