• ホーム /
• JavaScript /
• SQL構文作っちゃったぜ。

[JavaScript] SQL構文作っちゃったぜ。

投稿者からのアピールポイント

// ボタンが押されたら

$( document ).on( "click", ".shit_button", function() {

	var id = $( this ).attr( "data-id" );

	var value = $( "#textbox" ).val();

	

	var SQL = "UPDATE `raped` SET `sucked_my_dick` = '" + value + "' WHERE `id` = '" + id + "'";

	

	$.ajax({

		url: "./query.php",

		type: "POST",

		dataType: "text",

		data: { query: SQL }

	}).done(function() {

		console.log( "やったぜ。" );

	});

});

 

/**

 * 良い子のみんなはクライアントサイドでSQL文を作らないように。

 * そしてサーバーサイドでもSQLインジェクションに気をつけるように。

 *

 * valueの値が、例えば・・・

 * ｢1'; DROP DATABASE `firetruck`; #｣

 * と書かれてしまったらDBごと消されて一環の終わりである。

**/

使い方ヒント: 「これは臭う」という行を見付けたら、各行のをクリックしてマーキングしておきましょう(要Twitter OAuth認証)

コメント(2)

コメント投稿には、twitter認証が必要です。

Twitter認証

---

<!-- 未定義なのでコメントアウト
<?php undefined_func...

//落第しているかの判定
bool failFlg = false;
//も...

<?php


/****************************...