Een poos geleden heb ik in PW een thread gelezen (de zoveelste) over security van PHP/Mysql.
Iemand (een mod?) heeft toen een heel document/text geplaatst met wat trucjes om security te testen. Een van die manieren was bijv hoe je dmv in je url een beetje te spelen met user='" LIKE % etc
waardoor je bijv users uit de db kon vissen etc.
Nou ja genoeg blaat met slechte voorbeelden .. ik kan deze thread niet meer vinden ... heeft iemand een idee of een link naar een site met dergelijke teksten?
Bdankt
Iemand (een mod?) heeft toen een heel document/text geplaatst met wat trucjes om security te testen. Een van die manieren was bijv hoe je dmv in je url een beetje te spelen met user='" LIKE % etc
Nou ja genoeg blaat met slechte voorbeelden .. ik kan deze thread niet meer vinden ... heeft iemand een idee of een link naar een site met dergelijke teksten?
Bdankt