水木社区手机版
首页
|版面-汽车世界(AutoWorld)|
新版wap站已上线
返回
1/1
|
转到
主题:靠,码农太牛逼太可怕了!!!!
9楼
|
yehorse
|
2021-06-17 12:08:28
|
展开
抓拍系统的数据库操作权限里根本没有drop语句的执行权限,最多只有select和insert,只能插入新数据和查询数据,连update都没有,更不要提delete和drop database了。
华为也是吓唬人,搞信息安全销售的,99%的功力都是靠吓唬人,包括360,整天吓唬你。
【 在 wrsea 的大作中提到: 】
: 用分号隔开,有的数据库可能理解为2句不同的话,还是有可能的,哈哈
: 不过成功率极低就是了
--
FROM 223.71.143.*
12楼
|
yehorse
|
2021-06-17 12:27:40
|
展开
自动拍照上传系统没有update权限,交警或后台审核员使用的系统才有update权限。
【 在 wrsea 的大作中提到: 】
: 怎么可能不开update权限,这个不现实,不开drop倒是有可能
: sql注入很经典的安全问题了,不算吓唬人,只是现在都防得很好了
--
FROM 223.71.143.*
1/1
|
转到
选择讨论区
首页
|
分区
|
热推
BYR-Team
©
2010.
KBS Dev-Team
©
2011
登录完整版