dma, а я теперь знаю, откуда берутся Такие Программисты (tm)

[dil]

Вот читаю книжку. O'Reilly, между прочим, не фигня какая-нибудь.
И там, значит, пример программы для аутентификации юзера ушастого.

Посылаем в базу запрос "select * from table where name='" + name + "'" и смотрим, вернулось ли чего.
Если нет, то кирдык - Username was not authenticated.

Потом посылаем другой запрос: "select * from table where password='" + pass + "'" и тоже проверяем, вернулось ли чего. И если да, то - ура! - loginPassed = true.

Честное слово, там так и написано. Я тебе как-нибудь при случае эту книжку покажу.

А ты говоришь - пробелов после запятых не хватает..

Comments

[bacek.livejournal.com]

В топку этот календарь! © Проф. Преображенский.

[dil.livejournal.com]

Книжка, между прочим, называется не "Введение в защиту информации для имбецилов", а вовсе даже "Сборник рецептов" :)

[shadowtramp.livejournal.com]

Это - некое плацебо: рецепты рассчитанные на излечение 7%-ников.
Все знают, что болезнь - неизлечима, но надо же что-то им прописать...

[dotslashmute.livejournal.com]

Блин, то есть, по такой схеме, имея аккаунт и зная имя другого пользователя, элементарно залогиниться под его именем.

Шикарно.. Просто шикарно.

O'Reilly запросто может быть и фигнёй

[olegnet]

Начинать ругаться нужно раньше, на name='" + name + "'"

Re: O'Reilly запросто может быть и фигнёй

[dil.livejournal.com]

ну это да, вопросы SQL injection тут вообще не рассматриваются ;)

[cybernatic-cat.livejournal.com]

Слушай, а зачем ты читаешь такую книжку? Забыл методы аутентификации юзверей? ;))

[dil.livejournal.com]

Я ее по совершенно другому поводу читаю. И пример этот был на другую тему. Но ведь найдутся программисты, которые его используют..

и пусть пользуют

[bormotov.livejournal.com]

это естественный отбор.

[1master.livejournal.com]

Чтобы проще было sql injection проводить? Прямо на этапе логина?

[(Anonymous)]

Уточните полное название книги, плиз.

[dma.livejournal.com]

О. То есть если есть пользователь с этим именем и пользователь с таким паролем - то всё работает. Отлично. Просто отлично.

Мне тут рассказывал кое-кто сегодня, что ключи он не теряет, потому что у него есть привычка вешать ключ на гвоздик при входе, и забирать при выходе.
Но если он пришёл не один, у второго человека есть ключ, и дверь открывал не он - алгоритм сбоит :))

===

А вообще - это всё вырастает из отсутствия пробелов после запятых. Потому что НЕАККУРАТНОСТЬ.

[bormotov.livejournal.com]

гыы, к вопросу о "не класть ключи в куртку" :)))

[bacek.livejournal.com]

Сукин сын :)

[bormotov.livejournal.com]

ага, Сволось! :)))

[alexkuklin.livejournal.com]

* долго ловил челюсть

[vatoljich.livejournal.com]

Впечатлён. Интересно, где такое реализовано?

[(Anonymous)]

Пипец :-)

[lifeforweb.livejournal.com]

Я тоже периодически исправляю прямо ручкой примеры в книгах.