ثغرات sql injection
 

السلام عليكم
استفسار عن الموقع التي تحتوي على sql injection
مثلاً xxxxxxxxxxxxx/index.php?categ=3
عند وضع علامة ' بعد ال3
'xxxxxxxxxxxxx/index.php?categ=3
تختفي محتوبات القسم
اي أنه يقوم بتحويلي إلى صفحة index
نفس النتيجة عن استخدام اوامر اخر مثل
or '1'='1
فهل هذا يعني ان الموقع غير مصاب بالثغرة وعلي ان استخدم ثغرات أخرى غير sql injection؟
إذا كان الجواب نعم فما هي الثغرات التي يمكن استخدامها علما انني اريد تطبيق اوامر sql من تعديل وحذف .
أو انه من الممكن استخدام ثغرة sql injection

فما هي الطريقة لإستخدامها
وشكرا

رد: ثغرات sql injection
 

رد: ثغرات sql injection
 

أخي انا لا أبحث عن مواقع مصابة
فأنا لدي موقع محدد
وقد كنت استخدم ال sql injection
من خلال وضع امر التعديل او الحذف بعد المتغير
ولكن الان لم تعد تعمل
فهل هناك طرق أخرى غير كتابات أمر الحذف بعد المتغير
او ان الثغرة مغلقة تماماً

رد: ثغرات sql injection
 

ادا تم كتابة الامر ولم تكن هناك

استجابة فالتغرة مغلقة يا عزيز :122:

رد: ثغرات sql injection
 

اذا تم تحوسلك فهو موقع مصاب

رد: ثغرات sql injection
 

لا فتم اصلاح الثغره وانها تم اغلاقها وتعديلها ...لا يوجد

رد: ثغرات sql injection
 

الموقع مركب جدار ناري

رد: ثغرات sql injection
 

من المُمكن بأن الموقع لا توجد به هذه الثغرة من الأساس !

أستغرب من الذين يقولون بإن الثغرة " اغلقت " لأنها لا تغلق موجوده بمواقع كثيرة جداً

عند وضع علامة ' بعد الرابط .. لابد يظهر لك خطأ ؛ Error يفيدك بأن الموقع يحتوي على ثغرة SQL Injection

وشكراً