Wykop.pl

Wykopalisko (329) Hity Mikroblog

OCR injection

To gdzie jest ta plansza z czytnikiem tablic?

Dodany z img338.imageshack.us do Technologia » Programowanie i webdesign z tagami sql injection ocr tablica rejestracyjna

Wykopali 597, zakopali 19

MICROSOFT WINDOWS 7 HOME PREMIUM PL BOX 32/64-bit Cena: 549.00 zł
Microsoft Windows 7 Home Premium PL OEM 32Bit SP1 Cena: 385.00 zł
Hyundai Elantra 1.6, Samochód dostępny od ręki !! Cena: 68600.00 zł

Allegro.pl

Wymagana obsługa JavaScript

Żeby w pełni skorzystać z nowych funkcji włącz obsługę JavaScript lub zmień przeglądarkę na taką, która go wspiera.

Powiązane (22)

pokaż (21)

niezaminusowane

Pokaż: ustaw jako domyślne

pokaż obrazki

Komentarze (53)

Reklamy Google
nargil 2 lata 3 mies. temu +9

A mnie zastanawia, czy zakazane jest doklejenie sobie na lewo/prawo od tablicy rejestracyjnej karteczki z dodatkową literką / cyfrą. Tablica rejestracyjna jak najbardziej widoczna, więc chyba prawo nie jest łamane, a głupi OCR będzie miał zagadkę.

pokaż komentarz
draj 2 lata 3 mies. temu +2

Namaluj sobie kotki z rapidshare :)

pokaż komentarz
mdxpl 2 lata 3 mies. temu +3

świetne, kreatywność 1000, tylko co jeśli używają 'parametrized queries' ;)

pokaż komentarz
wyszczekany_pingwin 2 lata 3 mies. temu +76

Jeden z najlepszych pokazów humoru informatycznego, jakie widziałem! :D

pokaż komentarz
blu3fire 2 lata 3 mies. temu +12

Jak dla mnie numer 1 ;D

pokaż komentarz
adaszek 2 lata 3 mies. temu -11

mało widziałeś

pokaż komentarz
oldgamesfan 2 lata 3 mies. temu +6

A dla mnie to było śmieszne za pierwszym razem, w komentarzu oli'ego. Dowcip odgrzewany już nie jest śmieszny.

pokaż komentarz
KrzaQ2 2 lata 3 mies. temu +15

Świetne, tylko co jeśli nie trafił z nazwą tablicy? :P

pokaż komentarz
kamilochel 2 lata 3 mies. temu +4

haha pewnie jest to cudownie zabezpieczone jedynką po nazwie :P

pokaż komentarz
KombajnDoKoszeniaSiana 2 lata 3 mies. temu +32

Widzę ,że ludziom zaczyna się coraz bardziej nudzić...

pokaż komentarz
panstefan 2 lata 3 mies. temu -18

Czego to nie zrobią żeby trafić na główną.

pokaż komentarz
DmuchawaDoLisci 2 lata 3 mies. temu -21

Ja to żeby wejść na główną, to mógłbym zrobić torcik dla KombajnDoKoszeniaSiana- co Ty na to Kombajn?

pokaż komentarz
KombajnDoKoszeniaSiana 2 lata 3 mies. temu +35

Torcik? 30zł

pokaż komentarz
bowdown 2 lata 3 mies. temu +5

sobie będziesz robił torcik, multikancie Ty jeden?

pokaż komentarz
DmuchawaDoLisci 2 lata 3 mies. temu -2

twoja stara jest multikantem ty fetyszu jeden ty

pokaż komentarz
dexters84 2 lata 3 mies. temu +4

genialne - proste i genialne

pokaż komentarz
alecc 2 lata 3 mies. temu +4

oczywiście, że nikt nie escape'uje apostrofów...

pokaż komentarz
1001 2 lata 3 mies. temu -14

Czyżby rozwiązanie takiego poważnego problemu jak sql injection było takie proste - usuwanie apostrofów?

pokaż komentarz
Albitos 2 lata 3 mies. temu +4

Niemal :>

pokaż komentarz
1001 2 lata 3 mies. temu -1

Ja nic nie male, ale tak z ciekawości spytam, w takim razie jak ominąć usuwanie apostrofów?

pokaż komentarz
mikolson 2 lata 3 mies. temu +8

Genialne, za pomysł +10

pokaż komentarz
mcv_ 2 lata 3 mies. temu -2

Nie usuwanie tylko „eskejpowanie”. Zamiana (np. w SQL-u) ' na '' (dwa razy apostrof; niektóre bazy mogą też przyjmować '). Albo w ogóle używanie parametryzowanych metod, takich w których wartości przekazujesz w osobnych argumentach. I nikt Ci nijak nie zrobi wtedy kuku, bo nie jesteś w stanie „wyskoczyć” z łańcucha znaków do kodu SQL.

pokaż komentarz
mcv_ 2 lata 3 mies. temu 0

A Wykop to przykład serwisu, którego autorzy nie rozumieją co to jest eskejpowanie i jak poprawnie zabezpieczyć stronę przez *-injection, za to próbują imać się jakichś magicznych sztuczek w stylu „tu usuniemy backslash, tam znak mniejszości, a jeszcze dalej słówko «script» i już będziemy bezpieczni”. Wykastrowali mi backslash z poprzedniego komentarza przed jednym z apostrofów.

pokaż komentarz
1001 2 lata 3 mies. temu -1

Parametryzowane metody to dobra rzecz, ale admin który zrobi unload do pliku .sql, a później load może się zdziwić...

pokaż komentarz
szukajek 2 lata 3 mies. temu -1

eh ci informatycy
ja bym tam napisał wykop pozdrawia:)
i styka

pokaż komentarz
Bodek 2 lata 3 mies. temu 0

Heh, ciekawe kiedy ludzie się nauczą jak używać sql w aplikacjach i że nie należy dawać praw dla drop w środowiskach produkcyjnych.

pokaż komentarz
Keraj 2 lata 3 mies. temu -4

Aleś jesteś mądry :

pokaż komentarz
sajam 2 lata 3 mies. temu 0

Wyobrażacie sobie ile zarobią testerzy takiego "oprogramowania"? Albo jak mozolne będzie debugowanie :D

pokaż komentarz
chrapek 2 lata 3 mies. temu 0

zasmucony minusami :( dziekuje za wyjasnienie :)

pokaż komentarz
Magnes 2 lata 3 mies. temu -9

Niech ktoś lepiej zrobi fotomontaż gdzie na tablicy rejestracyjnej są paski, kolorki i literki jak w CAPTCHA. :)

pokaż komentarz
panstefan 2 lata 3 mies. temu -6

Niech ktoś lepiej nie rozkazuje innym. :)

pokaż komentarz
michapa 2 lata 3 mies. temu +14

http://img407.imageshack.us/i/captcha.gif/

pokaż komentarz
pyroza 2 lata 3 mies. temu -3

DO IT.

pokaż komentarz
nargil 2 lata 3 mies. temu +14

Po "DROP DATABASE;" nie potrzeba nazwy nazwy bazy, gdyż do bazy jest już zalogowany użytkownik (interfejs wielkiego brata).

pokaż komentarz
Ruten 2 lata 3 mies. temu -34

niestety nie rozumiem, zakop

pokaż komentarz
panstefan 2 lata 3 mies. temu +85

http://www.wykop.pl/link/252612/wielki-brat-na-wroclawskich-drogach
I jak to urządzenie spróbuje odczytać treść tablicy, teoretycznie powinno usunąć wszystkie dotychczasowo zgromadzone tablice z bazy danych, bo zamiast dodać do bazy tylko nową tablicę, wykona operację na bazie danych która została podchwytliwie wpleciona za "ZU 0666".

Żart z tego komiksu:
http://xkcd.com/327/

I zerżnięty z tego komentarza:
http://www.wykop.pl/link/252612/wielki-brat-na-wroclawskich-drogach#comment-1643484

pokaż komentarz
Ruten 2 lata 3 mies. temu +130

ah te informatyczne, niewybredne, żarciki!

pokaż komentarz
nargil 2 lata 3 mies. temu -16

jestem sławny!!!

not

pokaż komentarz
h4dr0n 2 lata 3 mies. temu -8

Wrocław FTW!

pokaż komentarz
chrapek 2 lata 3 mies. temu -12

nie rozumiem tego informatycznego slangu :/

pokaż komentarz
diox 2 lata 3 mies. temu +6

nie wszystko musi być dla wszystich śmieszne ;)

można powiedzieć że to co tam jest napisane , usunie fotę o przekroczeniu prędkości tak twoją jak wszystkie inne ;)

pokaż komentarz
wronahi 2 lata 3 mies. temu 0

skąd ta pewność?

pokaż komentarz
nargil 2 lata 3 mies. temu +2

Patrząc na prezesów spółek państwowych i związków, oraz ich pokrewieństwo z posłami; oceniając ich kompetencje na podstawie sprawności tych przedsiębiorstw - śmiem podejrzewać, że i ten projekt realizował czyjś kuzyn, nie do końca wiedzący co robi ;-)

pokaż komentarz
ZamknijSie 2 lata 3 mies. temu -19

Ale się uśmiałem. Zakop.

pokaż komentarz
wujekmisiek 2 lata 3 mies. temu -9

hahaha ;)

pokaż komentarz
blacha01 2 lata 3 mies. temu -9

SĘPOLNO

pokaż komentarz
wadehadedudeda 2 lata 3 mies. temu -12

wadehadedudeda???

pokaż komentarz
h4dr0n 2 lata 3 mies. temu +7

banować...

pokaż komentarz
wadehadedudeda 2 lata 3 mies. temu -13

nie lubie geeków!!!!!!!!!!!!

pokaż komentarz
oMir 2 lata 3 mies. temu -31

Oł Maj Gad!

pokaż komentarz
qwerty23 2 lata 3 mies. temu +81

Ał Marzec Płaz!

pokaż komentarz
puaz 2 lata 3 mies. temu +32

Ha ha ha...

pokaż komentarz
MalyBoy 2 lata 3 mies. temu -7

om nom nom nom

pokaż komentarz

pokaż

Powiązane (22)

Jakby ktoś nie wiedział o co chodzi ;) +6

Komentarze (53)

Wykopali i zakopali (597 / 19)