2005-11-09

一隻嚴重的小bug

我從沒想過我竟然會犯這樣的錯,
一個很嚴重的錯誤!!

先看一下下面的程式片斷吧!

function filter(byval strinput)
dim strTmp
strTmp = replace(strinput,"'","")
strTmp = replace(strinput," ","")
return strTmp
end function
這段程式只有很簡單的兩個動作,清除單引號與清除空白.
主要是用來防止SQL Injection的!!
但是在這段程式中有隻小bug在裡面,
你可以找的出來嗎??而且知道會造成什麼問題嗎??
張貼留言

透過 python 建立 ftp service 跟 SMB service 的方式

前言 在 kali 上做一些測試, 有時需要將 windows 上的資料回傳到 kali 上. 但是又不想要直接安裝 samba 開 share folder 或是直接開個 ftp 的 service. 想要用python 直接開個簡易的服務可以暫時接檔案. FTP 需先安裝 p...