Диан Лозинский Сегодня в 22:52 drop table users; Нейро Бот Сегодня в 22:52 Приветствую. Коман / it-юмор :: Телеграмм :: Бот :: geek (Прикольные гаджеты. Научный, инженерный и айтишный юмор)

Ща буду фиксить твою хуйню

/йоба это ты

Мне вот интересно, а зачем было писать второй раз drop table... овер9000 раз. Если инъекции проходят, то таблица должна была дропнуться с первого раза, если нет, то там хоть упишись, команда не отработает

Ненуаче, бот есть? Есть! Работает? Работает! Про секурность никто не говорил

При обращении к бд через фреймворк идёт экранирование. А sdk бывает сами эскейпят строки через \ после получения.

Так vs code заебись для js/ts, webstorm пожалуй получше но он платный

Так -f же как раз, чтобы не просить.

Потому что надо /*, чтобы пролетать мимо всех проверок

День первый

Хакер приходит в общественную столовую и с возмущением обнаруживает, что солонку на столе может открутить кто попало и насыпать туда что угодно. Хакер приходит домой и пишет гневное письмо директору столовой: "Я, meG@Duc, обнаружил уязвимость солонки в Вашей столовой. Злоумышленник может вскрыть солонку и насыпать туда яду! Примите меры срочно!"


День второй

Директор среди прочих деловых писем, запросов о поставках еды и курьерских уведомлений получает письмо, и пожимает плечами: "Кому этот бред только в голову пришёл?"


День пятый

Хакер приходит в столовую, насыпает во все солонки яду. Погибает триста человек, директора три месяца таскают по судам и, в конце концов, оправдывают за отсутствием состава преступления. Хакер пишет письмо в стиле "ну что, видали?".


День 96-ой

Директор покупает специально спроектированные солонки с кодовым замком. Посетители столовой чувствуют, что они в этой жизни чего-то не понимают.


День 97-ой

Хакер обнаруживает, что дырки в солонках пропускают соль в обе стороны. И не только соль, а вообще всё, что угодно. Он пишет возмущенное письмо директору и ссыт во все солонки столовой. Триста человек перестают посещать эту столовую вообще, тридцать попадают в больницы с отравлением. Хакер вдогонку посылает директору смс-ку "Ну как вам?". Директора тем временем три месяца таскают по судам и дают год условно.


День 188-ой

Директор столовой клянется в жизни больше не работать ни в одной столовой, а тихо-мирно грузить лес в Сибири. Инженеры работают над новой солонкой с односторонним клапаном. Официантки тем временем изымают все старые солонки и раздают соль вручную.


День 190-ый

Хакер тырит солонку из столовой и изучает дома её устройство. Пишет гневное письмо директору: "Я, meG@Duc, стырил солонку и нахожу этот факт возмутительным! Любой может стырить солонку из Вашей столовой!" До этого непьющий директор читает письмо, идет домой и выпивает водки.


День 193-ый

Хакер обнаруживает, что все солонки в столовой прибиты цепями к столам. Он приезжает на очередной хакерский СПРЫГ и докладывает о своих успехах, получая там заслуженную награду за защиту интересов общества и потребителя. К счастью, директор ничего про это не знает и не сопьется раньше времени.


День 194-ый

В рамках дьявольски гениально продуманной операции хакеры всем СПРЫГом вламываются в столовую и высыпают соль из всех солонок себе в карманы. Хакер meG@Duc пишет возмущенное письмо директору, намекая на то, что никакой заботы о посетителях в столовой нет и любой гад может лишить честных людей соли в одно мгновение. Дозатор соли с авторизацией необходим просто позарез.

Инженеры в поте лица работают над новой солонкой, пока официантки опять раздают соль вручную. Директор уезжает в отпуск на Сейшельские острова и обедает только в номере, избегая столовых, ресторанов и баров.


День 200-ый

Посетители столовой с ужасом находят, что, чтобы насыпать соли, они должны подойти к официанту, предьявить паспорт, получить специальный 8-значный одноразовый код к солонке. Для получения перца процедуру следует повторить.

не всегда есть такие возможности

спасибо, я в курсе. такое возможно только если ты разрабатываешь ПО с нуля. а если пишешь под уже готовое что-то? например плагин под, будь он не ладен, вордпрес, где структуре базы сто лет в обед. все имена таблиц известны, все имена колонок известны, как и их типы. а вот префикс можно и в конфиге задать. и пойди, попробуй его угадай снаружи. если серверный код не настолько всратый что вернёт тебе результат SHOW TABLES или селекта по служебным таблицам

какой только херни люди не придумают, лишь бы по-человечески права не настраивать! и не санировать ввод

я потёр потому что понял что ничего путного ты всё равно не ответишь (и ты не ответил), а потому дальнейший спор с тобой не имеет смысла