Перевод доставил. С душой +)
Сначала не вглядываясь думал что это опять комикс про кукурузу и скролил дальше^^
примерно неделю назад уже постили
Месяц назад постили оригинал, так что в принципе с переводом пускай будет ...
http://joyreactor.cc/post/279645
http://joyreactor.cc/post/279645
В середине нулевых хакнули базу одной из крупнейших китайских контор. Сделали это просто. Каждый раз, когда вы что-то ищите или вводите логин или т.д. и т.п. ваша строка вставляется в запрос, а потом исполняется на базе. Для тех кто в теме:
select userId from users_data where username = (query)
в query заносим "drop database --" все после прочтется как комментарии и не выполняется. Профит
select userId from users_data where username = (query)
в query заносим "drop database --" все после прочтется как комментарии и не выполняется. Профит
Чтобы написать коммент, необходимо залогиниться