sql injection a ine

viete ma odporucit alebo napisat mozne sposoby ako otestovat moj login box ci je odolny voci injection a proste ci je dost zabezpeceny?

Cital som mnoho clankov, ale okrem tohto napr. a' or 't'='t som nenasiel ziadne priklady ako to otestovat.

A aj ked do loginu napisem toto a' or 't'='t
nic sa nedeje aj ked to nemam osetrene...

základ je to, že " a ani ' ti neprejde cez script bez toho, aby sa bud vymazali alebo escapovali...

Inak ked to chces otestovat, tak do Firefoxu je jeden addon, vola sa SQL Inject Me. Neskusal som, ale mozes to skusit.

ten sql inject me treba hlavne riadne nastaviť (resp. nastaviť aplikáciu). Raz som sa tešil, že som všetkým prešiel, ale zabudol som vypisovať chyby...

Hlavne si pozri nastavenieservera a tvoje funkcie. To je zaklad. Ak mas poriadok, nic nemusis testovat

chyba