• 27-07-2013, 06:02:52
    #1
    merhabalar, biraz önce resmi bir kurum sitesinin üzerinde güvenliği test etmek adına bir kaç kod denemem oldu. ve bu kod denemelerim sonucunda asp.net ve oracle ile pek alakam olmadığından ORA-01756: tırnak içindeki dize düzgün sonlandırılmamış (!) hatası ve ORA-00907 sağ parantezli bilmemney hatası verdi sistem. Ancak bu hataları bilinçsizce verdirdiğimden merak ettim. bunlar basit hatalar mı yoksa bu işe hakim birisi tarafından genişletebilir hatalar mı?
    eğer genişletilip tehlike arz edilebilecek hatalarsa aynen bu şekilde kurumu uyaracağım. temel ve zararsız hatalar ise dert etmeye gerek yok zaten
  • 27-07-2013, 09:34:15
    #2
    ORA-01756 hatasında query stringden göndermiş oldugun atık neyse sorguyu bozmuş

    select * from table tb where tb.sirano='14

    son tırnak kapanmadıgı durumlarda veriri bu hatayı.
  • 27-07-2013, 11:30:54
    #3
    yani bu demek oluyor ki aslında ben oradan sisteme zarar verebilecek kodlar işletebilirim doğru mu anladım?
  • 10-08-2013, 02:24:56
    #4
    Bence programı yazan yazılımcıyı işten kovsunlar.