
20.04.2009, 22:17
|
|
Познающий
Регистрация: 12.04.2009
Сообщений: 45
С нами:
8989669
Репутация:
13
|
|
Автоматическое определение SQL-Inj
Как грамотно реализовать на пхп определение скул бага?
Те у нас есть ссылка, добавляем AND 1=1, сохраняем резалт, отправляем AND 1=2, а вот как это дело сравнивать? Тупо по байтам не годиться - страница может при одном и том же значении быть разной (баннеры, etc), по размеру - тоже не надёжно...
|
|
|