sql-inj в хранимых процедурах MySQL

УСТРАНЕНИЕ КОНКУРЕНТОВ. БЛОКИРОВКА ДОМЕНОВ, БЛОКИРОВКА ИНСТАГРАМ/ТЕЛЕГРАМ И ДРУГОЕ. ПРОВЕРЕННЫЙ СЕЛЛЕР.

НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ

Скрыть

		ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
sql-inj в хранимых процедурах MySQL

Опции темы

Поиск в этой теме

Опции просмотра

13.03.2014, 20:57

4upakabr0

Познающий

Регистрация: 14.05.2008

Сообщений: 58

С нами: 9470454

Репутация: 4

Здравствуйте,

представим что у нас есть код:

Код:

DELIMITER $$

CREATE PROCEDURE `someProc`( IN _xxx VARCHAR(50) )
BEGIN 
   
    SELECT _xxx AS ttt;
        
END$$

DELIMITER ;

затем я его вызываю, например, так:

Код:

call someProc("ololol")

существует ли возможность заинъектиться ?

𝕏 Twitter Reddit Telegram Копировать ссылку

13.03.2014, 22:01

nikp

Reservists Of Antichat - Level 6

Регистрация: 19.09.2008

Сообщений: 127

С нами: 9285506

Репутация: 1463

Было такое обсуждение

https://rdot.org/forum/showthread.php?t=677

14.03.2014, 13:49

4upakabr0

Познающий

Регистрация: 14.05.2008

Сообщений: 58

С нами: 9470454

Репутация: 4

Цитата:

Сообщение от nikp

Было такое обсуждение
https://rdot.org/forum/showthread.php?t=677

а вот и нет

прочел трэд на рдоте и твой коммент про UDF, но о инъекте в параметры хранимок я ничего не вижу

а так трэд годный для закрепления материала по закреплению