PDA

Просмотр полной версии : Автоматическое определение SQL-Inj


Psi.X
20.04.2009, 22:17
Как грамотно реализовать на пхп определение скул бага?
Те у нас есть ссылка, добавляем AND 1=1, сохраняем резалт, отправляем AND 1=2, а вот как это дело сравнивать? Тупо по байтам не годиться - страница может при одном и том же значении быть разной (баннеры, etc), по размеру - тоже не надёжно...

Pashkela
20.04.2009, 22:26
Никак, сама затея не имеет смысла. Всё очень, вы даже себе представить не можете, на сколько очень индивидуально в каждом конкретном случае