SQL Injcetion - teorija napada i odbrane
Vec par meseci ucim o ovoj temi, obe njene strane (napad i odbrana) i na dosta sam sajtova naleteo, koji imaju jako slabu, skoro nikakvu zastitu baze ali daleko od toga da mi je namera bila da dropujem nekog. Sad na fakultetu sam se usmerio na ovu oblas, tacnije zastite od injectiona i posto su profesorima manje vise bile vezane ruke da nas ista detaljnije uce o tome, ja sam krenuo sam, pa stoga i imam neka pitanja. :)
Kada treba da pogadjam imena tabela i koloni? Posto se nekad ona sama prikazu, a nekad moraju da se nagadjaju. Da li to zavisi od verzije baze 4 ili 5, blin ili non-blind napada ili neceg drugog.
I drugi pitanje, zasto nam je bitno da znamo ime baze, i verziju iste?
Hvala. :)
 |  |
 |
