Delphi Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

Thema durchsuchen

Ansicht

Themen-Optionen

Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

Ein Thema von quso · begonnen am 18. Jan 2007 · letzter Beitrag vom 18. Jan 2007

Vorheriger Beitrag

Nächster Beitrag

Zacherl

Registriert seit: 3. Sep 2004
4.629 Beiträge

Delphi 10.2 Tokyo Starter

Re: Sind die ADO-Komponenten in D2006 SQL-Injection sicher?

18. Jan 2007, 16:21

SQL Injections basieren auf sowas: http://www.irgendwas.de/search.php?get=title='123'

da könnte man sowas machen als Beispiel: http://www.irgendwas.de/search.php?get=title='123' or ''=''

dann werden einfach alle Einträge angezeigt. Solange man nicht direkt die Parameter an SQL weitergibt kann nichts passieren.

Projekte:
- GitHub (