真万物接可 SQL 注入

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1131 天前的主题，其中的信息可能已经有所发展或是发生改变。

摸鱼看到这个新闻愣了一下，有被笑到，分享下

推特上一位女士抱怨她名叫 Rachel True ，因为名字中的 True 导致无法使用 iCloud，并且经过长时间和苹果的交涉也没有结果

回想起前几天看到的一张图：

然后翻 reddit 讨论的时候知道知道了 Bobby Tables 这个笑话:

母亲给孩子取名 Robert`); DROP TABLE Students; 导致学校丢失了学生数据表

12 条回复 • 2021-03-16 01:10:44 +08:00

liprais

2021-03-15 13:36:13 +08:00

prepare statement 就能解决的事情.....

BeautifulSoap

2021-03-15 13:40:53 +08:00

@liprais 这里有个老实人......

Jirajine

2021-03-15 13:41:44 +08:00 via Android

我记得直接看过一个挡车牌号的，在挡板上写了 SQL 注入语句。

BeautifulSoap

2021-03-15 13:43:51 +08:00

@Jirajine 看来你那访问不了 imgur，你说的号牌这图是我帖子的第二张图

qW7bo2FbzbC0

2021-03-15 13:44:01 +08:00

车牌那个太假了吧

BeautifulSoap

2021-03-15 13:50:57 +08:00

@hjahgdthab750 图是真的 12 年的图，但是能成功完成 sql 注入是假的当年辟谣过，我觉得应该也没人会当真

这图主要还是好玩，从意想不到的角度进行 sql 注入

Jirajine

2021-03-15 13:53:57 +08:00 via Android

@BeautifulSoap 重新加载一遍看到了，应该是 v2er 客户端的 bug 。

yksoft1test

2021-03-15 13:56:18 +08:00

这时代不自己直接生成 SQL 字符串是常识了吧。。

rpish

2021-03-15 14:05:39 +08:00

@yksoft1test
你的意思是,不能拼接查询语句=>预编译或者存储过程?

luckyrayyy

2021-03-15 14:14:15 +08:00

我第一次见这个图还是 14 年学 Java 的时候....

qocja

2021-03-15 14:42:13 +08:00

这兄弟后面拿到了 1 年的 icloud 会员和 100 刀的礼品卡作为赔偿:D

justfun

2021-03-16 01:10:44 +08:00

车牌注入我真的惊了脑洞真大哈哈哈哈哈哈

真 万物接可 SQL 注入

真万物接可 SQL 注入