[es] - Od kog pr. jezika je ova komanda???

Marko Simulak
123456adada

Član broj: 272268
Poruke: 104

+1 Profil

^{08.05.2011. u 23:21 - pre 169 meseci}

Pozdrav, zanima me odakle je ova komanda, gde se javlja?? Mozda ovo nije pravo mesto za ovu temu, al nz gde da je smestim...Evo je:
' or 1=1 --

Hvala..:D

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: Od kog pr. jezika je ova komanda???

^{08.05.2011. u 23:25 - pre 169 meseci}

Sloba je za 12 godina promenio antropološki kod srpskog naroda. On je od jednog
naroda koji je bio veseo, pomalo površan, od jednog naroda koji je bio znatiželjan, koji
je voleo da vidi, da putuje, da upozna,
od naroda koji je bio kosmopolitski napravio narod koji je namršten, mrzovoljan,
sumnjicav, zaplašen, narod koji se stalno nešto žali, kome je stalno neko kriv - Z.Đinđić

Odgovor na temu

Marko Simulak
123456adada

Član broj: 272268
Poruke: 104

+1 Profil

Re: Od kog pr. jezika je ova komanda???

^{08.05.2011. u 23:28 - pre 169 meseci}

pa zanima me gde se javlja ova komanda??

Odgovor na temu

wex-alpha
Sarajevo

Član broj: 7580
Poruke: 845
77.78.239.*

+13 Profil

Re: Od kog pr. jezika je ova komanda???

^{08.05.2011. u 23:29 - pre 169 meseci}

SQL izjava...

Cini mi se da se koristi u pokusajy SQl injection...

[IMG]http://img233.imageshack.us/img233/5078/thumbnailte1.th.jpg[/IMG]

They say I look like daddy :D

Odgovor na temu

Marko Simulak
123456adada

Član broj: 272268
Poruke: 104

+1 Profil

Re: Od kog pr. jezika je ova komanda???

^{08.05.2011. u 23:33 - pre 169 meseci}

h, ok, mada mi je i to sasvim nepoznato...

Odgovor na temu

maksvel

Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs

+161 Profil

Re: Od kog pr. jezika je ova komanda???

^{08.05.2011. u 23:36 - pre 169 meseci}

Citat:

The following line of code illustrates this vulnerability:
statement = "SELECT * FROM `users` WHERE `name` = '" + userName + "';"
This SQL code is designed to pull up the records of the specified username from its table of users. However, if the "userName" variable is crafted in a specific way by a malicious user, the SQL statement may do more than the code author intended. For example, setting the "userName" variable as
' or '1'='1
Or using comments to even block the rest of the query (there are three types of SQL comments):[2]
' or '1'='1' -- '

http://en.wikipedia.org/wiki/SQL_injection

Odgovor na temu

Marko Simulak
123456adada

Član broj: 272268
Poruke: 104

+1 Profil

Re: Od kog pr. jezika je ova komanda???

^{08.05.2011. u 23:37 - pre 169 meseci}

video sam to i pre nego sto sam postao pitanje, al nemere, msm zasto bi to neko koristio, hack??

Odgovor na temu

jablan

Član broj: 8286
Poruke: 4541

+711 Profil

Re: Od kog pr. jezika je ova komanda???

^{09.05.2011. u 07:07 - pre 169 meseci}

Liči na SQL.

Odgovor na temu

_owl_

Član broj: 318
Poruke: 1043
*.static.isp.telekom.rs.

+3 Profil

Re: Od kog pr. jezika je ova komanda???

^{09.05.2011. u 07:44 - pre 169 meseci}

SQL injection :P

Owl

Odgovor na temu

djoka_l
Beograd

Član broj: 56075
Poruke: 3570

Jabber: djoka_l

+1527 Profil

Re: Od kog pr. jezika je ova komanda???

^{09.05.2011. u 08:02 - pre 169 meseci}

Kao što je _owl_ rekao, to je pokušaj sql injection. Onaj prvi jednostruki znak navoda služi da potencijalno zatvori string, ono 1=1 služi da izraz uvek bude tačan, a -- je početak komentara. Na primer, ako program ne radi kako treba pa pokuša ovakav string da ubaci u SQL komandu:

Select * from users where username = 'PARAM1' and vazeci_nalog = 1

dobije se

Select * from users where username = '' or 1=1 -- ' and vazeci_nalog = 1

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: Od kog pr. jezika je ova komanda???

^{09.05.2011. u 09:34 - pre 169 meseci}

Da, hakovanje. to nije komanda, to je string koji bi bio uemtnut u SQL string. Tj to nije nesto sto bi programer stavio u svoj kod, vec nesto sto bi "haxor" ukucao u username polje na formi da proba da prevari tvoj kod.

Odgovor na temu

Marko Simulak
123456adada

Član broj: 272268
Poruke: 104

+1 Profil

Re: Od kog pr. jezika je ova komanda???

^{09.05.2011. u 09:54 - pre 169 meseci}

ahaa...ok...hvala..:P.:D

Odgovor na temu

vujkev
Beograd

Član broj: 8072
Poruke: 1347
*.telekom.yu.

+104 Profil

Re: Od kog pr. jezika je ova komanda???

^{09.05.2011. u 10:13 - pre 169 meseci}

http://www.elitesecurity.org/t429061-0#2866640

Naučio sam...
Da je važnije biti ljubazan nego biti u pravu

Odgovor na temu

mmix
Miljan Mitrović
Chief Software Architect
Financial Intelligence Software Ltd.
Passau, Deutschland

SuperModerator
Član broj: 17944
Poruke: 6050

+4631 Profil

Re: Od kog pr. jezika je ova komanda???

^{09.05.2011. u 10:25 - pre 169 meseci}

I ubuduce molim te psotavi pitanje na jednom mestu. Sad cu spojiti teme ali ubuduce ce pasti selektivno brisanje. Ako si pogresio temu, nije toliko strasno moderator ce prebaciti tamo gde je prikladnije. Bolje nego da postavis isto pitanje na pet foruma.

Odgovor na temu

Marko Simulak
123456adada

Član broj: 272268
Poruke: 104

+1 Profil

Re: Od kog pr. jezika je ova komanda???

^{09.05.2011. u 10:32 - pre 169 meseci}

Znam, nego mi nesto net baguje, pa dok je ucitavao na jednom mestu, ja sam ga postaovio na drugo, a ovde prekunuo, al ipak je postavio ovde. Kansnije sam probao da izbrisem, ali nije htelo...ok..:D

Odgovor na temu

Milan M. Radovic
Web Developer
Pančevo

Član broj: 16959
Poruke: 743
*.mediaworksit.net.

+25 Profil

Re: Od kog pr. jezika je ova komanda???

^{09.05.2011. u 19:30 - pre 169 meseci}

95% je SQL injection http://en.wikipedia.org/wiki/SQL_injection
SQL je "upitni jezik" i koristi se za komunikaciju sa relacionom bazom podataka (Oracle, MySQL, MSSQL, MS access.....)

I don't need a girl for sex , All I Need is Binary and HEX

Odgovor na temu