NPDS : Gestion de contenu et de communauté
Content & Community Management System (CCMS) robuste, sécurisé, complet, performant, parlant vraiment français, libre (Open-Source) et gratuit.
26 visiteur(s) et 0 membre(s) en ligne.
Autres infos
Activité du Site
Pages vues depuis 25/05/2001 : 109 397 088
- Nb. de membres 8 696
- Nb. d'articles 1 695
- Nb. de forums 26
- Nb. de sujets 8
- Nb. de critiques 92
Index du forum »» Sécurité »» [Résolu] - Slt !! SQL Injection ...
[Résolu] - Slt !! SQL Injection ...#14382
6Contributeur(s)
3 Modérateur(s)
webservor
Slt
Une requête SQL passe par plusieurs étapes avant d'aboutir.
Les données sont envoyées par le client par l'intermédiaire d'un script sur le serveur web. Il s'ensuit une connexion au serveur SQL, puis l'envoi des données de la requête du client. La rêquete est exécutée par le serveur SQL. La réponse est reçue par le client et est affichée sous la forme d'une page web.
L'attaque par SQL-Injection consiste à injecter des caractères spéciaux ou des chaînes de caractères particulières dans les rêquetes SQL du client. Ces caractères peuvent être interprétés par le serveur SQL comme des commandes permettant d'obtenir un accès sans mot de passe, de récupérer des fichiers, etc..
Voili :-)
Si tu veux en savoir plus : ici ou alors là
Une requête SQL passe par plusieurs étapes avant d'aboutir.
Les données sont envoyées par le client par l'intermédiaire d'un script sur le serveur web. Il s'ensuit une connexion au serveur SQL, puis l'envoi des données de la requête du client. La rêquete est exécutée par le serveur SQL. La réponse est reçue par le client et est affichée sous la forme d'une page web.
L'attaque par SQL-Injection consiste à injecter des caractères spéciaux ou des chaînes de caractères particulières dans les rêquetes SQL du client. Ces caractères peuvent être interprétés par le serveur SQL comme des commandes permettant d'obtenir un accès sans mot de passe, de récupérer des fichiers, etc..
Voili :-)
Si tu veux en savoir plus : ici ou alors là
Message édité par : webservor
Anonyme
ok alors sa c en théori ....mé en pratike ...comment fait ton ? kel logiciel utilise ton ? comment envoyer cett requette par kel intermediaire ? .....javai compri le principe mai pour la pratike ...je me noi completement ....pourié vou mexpliké ?
zyegfryed
Si tu veux des cours de hacks, va sur des sites spécialisés. Ici, il ne s'agit pas de la politique maison de t'y aider ;-)
EC_Gus274
va sur un site fait en nuke....il doive commencer a etre bon avec les Sql injection... :-P
urbain
tiens et en passant là ya un ouvrage de pros sur la matière :)
http://www.amazon.fr/exec/obidos/tg/detail/offer-listing/-/2011674395/new/171-8761705-5427402
http://www.amazon.fr/exec/obidos/tg/detail/offer-listing/-/2011674395/new/171-8761705-5427402