mysqlで「'||'」を試してみたけど「name='value'||''」で「name='value' or 0」と等価っぽくて単純にorで全件対象にはならんかった。後ろにいろいろ条件付いてたら違うけれど。

harupuharupu のブックマーク 2014/05/27 18:40

その他

このブックマークにはスターがありません。
最初のスターをつけてみよう!

とある診断員とSQLインジェクション

    7. 通常のWebサーバとの通信 <html> <body> <form action=“register” method=“POST”> 氏名:vultest<BR> メールアドレス:vultest@example.jp<BR> 性別:男<BR> (以下略) </html> POST /confirm.php HTTP/1.1 Host...

    \ コメントが サクサク読める アプリです /

    • App Storeからダウンロード
    • Google Playで手に入れよう