• ホーム /
• JavaScript /
• SQL構文作っちゃったぜ。

[JavaScript] SQL構文作っちゃったぜ。

投稿者からのアピールポイント

// ボタンが押されたら
$( document ).on( "click", ".shit_button", function() {
	var id = $( this ).attr( "data-id" );
	var value = $( "#textbox" ).val();
	
	var SQL = "UPDATE `raped` SET `sucked_my_dick` = '" + value + "' WHERE `id` = '" + id + "'";
	
	$.ajax({
		url: "./query.php",
		type: "POST",
		dataType: "text",
		data: { query: SQL }
	}).done(function() {
		console.log( "やったぜ。" );
	});
});

/**
 * 良い子のみんなはクライアントサイドでSQL文を作らないように。
 * そしてサーバーサイドでもSQLインジェクションに気をつけるように。
 *
 * valueの値が、例えば・・・
 * ｢1'; DROP DATABASE `firetruck`; #｣
 * と書かれてしまったらDBごと消されて一環の終わりである。
**/

使い方ヒント: 「これは臭う」という行を見付けたら、各行のをクリックしてマーキングしておきましょう(要Twitter OAuth認証)

コメント(2)

コメント投稿には、twitter認証が必要です。

Twitter認証

---

<!-- 未定義なのでコメントアウト
<?php undefined_func...

//落第しているかの判定
bool failFlg = false;
//も...

<?php


/****************************...