Zadejte hledaný výraz...
Jakub Glos
Webtrh.cz
Vývoj webových stránek na WordPressu a proklientský přístup pro freelancery
Třídenní infromacemi nabitý prezenční + online kurz v Praze od Webtrhu pouze za 2 871 Kč
Více informací

Žádost o Test SQL Injection

Zdravím, mohl by mi někdo zkusit SQL Injection na mém Webu ?
Link - http://acraft.4fan.cz/
Jen tak se nudím tak dělám Kravinky
Pokud se chcete jen podívat :-D
Test Login - Test
Test Heslo - 123456
Test Class - Čtvrtá
Pokud se vám povede SQL Injection Prosim o PM s Hlášením kde je chyba
Hatery prosím nenadávat, dělám na tom asi 3h a učím se na tom CSS které vůbec neumím
6. 5. 2013 00:35:29
https://webtrh.cz/diskuse/zadost-o-test-sql-injection/#reply898256
Jan Stejskal
verified
rating uzivatele
(7 hodnocení)
6. 5. 2013 00:52:05
Potvrzuji, CSS vůbec neumíte. HTML také ne.
6. 5. 2013 00:52:05
https://webtrh.cz/diskuse/zadost-o-test-sql-injection/#reply898255
jj to bylo bna rychlo abych si jen ujasnil kam so jak umistim, to uz pak predelam do divu v css
6. 5. 2013 01:00:42
https://webtrh.cz/diskuse/zadost-o-test-sql-injection/#reply898254
Macecha
verified
rating uzivatele
(17 hodnocení)
6. 5. 2013 07:24:31
dyť tam kromě indexu nic nefunguje? k čemu pak test SQL injection, který s html a css nemá nic společného
6. 5. 2013 07:24:31
https://webtrh.cz/diskuse/zadost-o-test-sql-injection/#reply898253
myslim konkretně login.php jestli se nedá nějak prolomit dovnitř
6. 5. 2013 12:06:56
https://webtrh.cz/diskuse/zadost-o-test-sql-injection/#reply898252
Macejko.sk
verified
rating uzivatele
(5 hodnocení)
6. 5. 2013 16:21:22
To ako mame testovat jeden formular? Kde mas 2 inputy a jeden select? Odporucam radsej vkladat kusky kodu ako link na web. Urcite sa najdu natolko skuseni aby pozreli a hned videli bezpecnoste riziko.
A skus trosku premyslat nad prihlasovaciu logikou. To zobrazovanie chybovej hlasky (wrong password..) na inej stranke je strasne otravne. Skus si prihlasovacie udaje kontrolovat v checklogin.php a pri nespravnych zadanych udajoch urobit redirect spat kde zobrazis chybovu hlasku a predvplnis form inputy.
6. 5. 2013 16:21:22
https://webtrh.cz/diskuse/zadost-o-test-sql-injection/#reply898251
Kdyz osetris login, nezanmena to, ze se ti SQLi neobjevi jinde. Doporucuji dokoncit aplikaci a pak si objednej nas audit "zdarma" (www.bezpecnostwebu.cz).
---------- Příspěvek doplněn 06.05.2013 v 18:01 ----------
A jinak tam mas samozřejmě jine bezpecnostni chyby, ktere jsou take zavazne. Naproklad predpokladam, ze se tam nekde budou prihlasovat ucitele, kteri budou vyplnovat znamky, takze je vcelku snadne jim ukrast jejich prihlaseni a znamky zmenit. To je vcelku problem.
6. 5. 2013 17:56:14
https://webtrh.cz/diskuse/zadost-o-test-sql-injection/#reply898250
Pro odpověď se přihlašte.
Přihlásit