Schlagwort-Archive: SQL-Injection

SQL-Injection bei chCounter

Publiziert am 17. April, 2009 von tim

Was passiert, wenn man Nutzereingaben nicht genau prüft und darauf achtet das keine SQL-Befehle eingeschleust werden können, kann man bei chCounter sehen. Mit einem einfachen ” or ‘=’ ” (ohne die äußeren Anführungszeichen) als Name und Passwort kann man sich … Weiterlesen →

Veröffentlicht unter internet, security | Verschlagwortet mit , , | Hinterlasse einen Kommentar