[+s.p.a.m.+]

Тут будут выложенны статьи(мои и ваши) по повду того какими способами можно найти уязвимость на хосте. Незабываем про коментарии...

[+s.p.a.m.+]

Тут я опишу как можно найти уязвимость sql на хосте и проверить что, то, что мы нашли уязвимо. Значит так! Если допустим нам надо найти уязвимость на сайте www.sait.ru, ишем такие значения, www.sait.ru/index.php?id=2. Если на сайте вы нашли что-то вроде такой строки,(на конце переменая "id=" )то такой сайт потенциально уязвим! Что-бы проверить уязвим или нет делаем так: когда мы переходим по этой ссылке www.sait.ru/index.php?id=2, нам на монитор выводяться какие-то данные, тогда подставим математическое выражение а именно www.sait.ru/index.php?id=3-1, и если на монитер вывелись те-же данные, то могу сказать этот сайт на 95% подвержен инжекту! Вот впринципе мы и нашли уязвимость.

[Jamper]

гг.... так уже давно никто не делает

htmlspecialchars на то и придумано и проверка на совместимость типов

Давайте примеры интереснее

[eXISten]

Абсолютно с тобой не согласен !
Это одно из основ нападений и эта проверка вполне укладывается в смысл SQL-injection для сайта.

[Frodo94]

у меня вчера нортон засек атаку.уже хотел удалять антивирус но он в последний момент оправдал надежды