Ergebnis der Suchanfrage

• Forum: Programmieren allgemein

  AW: Hacker SQL Injection?

   
    by youuu, 1. Jun 2012
  Ah ok, das mach ich sowieso immer, da wir noch eine Suchanfrage besitzen.
  
  Dann muss ich mir keine Sorgen machen :)
• Forum: Programmieren allgemein

  AW: Hacker SQL Injection?

   
    by youuu, 1. Jun 2012
  Hm und bei deaktiviertem Javascript, wäre dann aber auch bei einer echten Anfrage ein Verwerfung (Auch wenn es glaube ich selten deaktiviert ist).
• Forum: Programmieren allgemein

  AW: Hacker SQL Injection?

   
    by youuu, 1. Jun 2012
  Eine Überprüfung des eingegeben Strings auf "SQL Statements" und bei Findung die Anfrage nicht absenden ist auch eine Möglichkeit?
  Das ging mir gerade als erstes durch den Kopf.
• Forum: Programmieren allgemein

  Hacker SQL Injection?

   
    by youuu, 1. Jun 2012
  Hi,
  
  gerade hat jemand wie ich vermute eine SQL Injection auf meinen Server versucht.
  
  Dieser Code wurde im Kotaktformular eingegeben:
  
  \' declare @q varchar(8000) select @q = 0x57414954464F522044454C4159202730303A30303A313527 exec(@q) --
  
  Kann jemand dazu genaueres sagen? Und wie man das verhindert?