https://www.dotnetzone.gr:443/cs/forums/73/ShowForum.aspxΓια όσους κάνουν τα πρώτα τους βήματα στην Microsoft Access ή τον SQL Server, ή γενικότερα στη θεωρία βάσεων δεδομένων.elCommunityServer 2.1 SP3 (Build: 20423.1)https://www.dotnetzone.gr:443/cs/forums/thread/36740.aspxMon, 29 Oct 2007 02:45:03 GMT2622095e-976c-431a-859e-16783ec7ecd7:36740Παναγιώτης Καναβός0https://www.dotnetzone.gr:443/cs/forums/thread/36740.aspxhttps://www.dotnetzone.gr:443/cs/forums/commentrss.aspx?SectionID=73&PostID=36740<P>Καλύτερα να μετατρέψεις πρώτα τα query string σου σε parameterized queries ή stored procedures και μετά να ζητήσεις να δοκιμάσουμε αν συμβαίνε sql injection. Έτσι κι αλλιώς, δεν φαίνεται να δουλεύει το registration για να μπορέσει κανείς να δοκιμάσει να δώσει κάποιο "πειραγμένο" string.</P>https://www.dotnetzone.gr:443/cs/forums/thread/36731.aspxSun, 28 Oct 2007 18:04:19 GMT2622095e-976c-431a-859e-16783ec7ecd7:36731Παπαδημητρίου Γεώργιος0https://www.dotnetzone.gr:443/cs/forums/thread/36731.aspxhttps://www.dotnetzone.gr:443/cs/forums/commentrss.aspx?SectionID=73&PostID=36731<P><BLOCKQUOTE><div><img src="http://www.dotnetzone.gr/cs/Themes/default/images/icon-quote.gif"> <strong>manosB:</strong></div><div>Αν είναι προσωπική ιστοσελίδα και δεν διαφημίζεις έμμεσα ή άμεσα κάτι δεν νομίζω ότι υπάρχει πρόβλημα να αναφέρεις το link εδώ. Άσε που καλό θα ήταν να ενημερώσεις το profile σου με το url της ιστοσελίδας σου.<BR>Όσο για το sql injection αν χρησιμοποίησες parameters στα queries σου δεν έχεις πρόβλημα. <BR></div></BLOCKQUOTE></P> <P>Ok then! <BR><BR>kickstart.gr Ενημέρωσα και το profile <img src="http://www.dotnetzone.gr/cs/emoticons/emotion-5.gif" alt="Wink" /><BR>Δυστηχώς στα queries δεν χρησιμοποιώ sql paramaters ακόμη...</P>https://www.dotnetzone.gr:443/cs/forums/thread/36730.aspxSun, 28 Oct 2007 16:19:04 GMT2622095e-976c-431a-859e-16783ec7ecd7:36730manosB0https://www.dotnetzone.gr:443/cs/forums/thread/36730.aspxhttps://www.dotnetzone.gr:443/cs/forums/commentrss.aspx?SectionID=73&PostID=36730Αν είναι προσωπική ιστοσελίδα και δεν διαφημίζεις έμμεσα ή άμεσα κάτι δεν νομίζω ότι υπάρχει πρόβλημα να αναφέρεις το link εδώ. Άσε που καλό θα ήταν να ενημερώσεις το profile σου με το url της ιστοσελίδας σου.<br>Όσο για το sql injection αν χρησιμοποίησες parameters στα queries σου δεν έχεις πρόβλημα. <br>https://www.dotnetzone.gr:443/cs/forums/thread/36675.aspxSun, 28 Oct 2007 03:04:18 GMT2622095e-976c-431a-859e-16783ec7ecd7:36675Παπαδημητρίου Γεώργιος0https://www.dotnetzone.gr:443/cs/forums/thread/36675.aspxhttps://www.dotnetzone.gr:443/cs/forums/commentrss.aspx?SectionID=73&PostID=36675<P>Γεια χαρά,</P> <P>με αρκετο κοπο και ιδρωτα (και την βοηθεια σας φυσικα) καταφερα να φτιαξω την πρωτη έκδοση της προσωπικης μου ιστοσελιδας σε Asp.NET.<BR><BR>Με απασχολεί ομως το θεμα του Sql injection. <BR>Σε αυτο το σημειο θα ηθελα να σας <STRONG>προσκαλεσω - προκαλεσω</STRONG> να κανετε sql injection στην προσωπικη μου ιστοσελιδα και να μου μεταφερετε τις γνωμες σας - αποψεις σας.<BR><BR>Δεν ξερω εαν θεωρηθει διαφημιση απο τους moderators της dotnetzone.gr γι αυτο και δεν αναφερω την ονομασια της ιστοσελιδας μου.<BR>Υπαρχουν ομως και τα Προσωπικα μηνυματα. <img src="http://www.dotnetzone.gr/cs/emoticons/emotion-2.gif" alt="Big Smile" /><BR><BR>Σας ευχαριστώ.</P>