à partir du webcomic xkcd
école: Salut, c’est l’école de votre fils. Nous avons des problèmes informatiques.
Maman: Oh, chérie Did est-ce qu’il a cassé quelque chose?
l’École: d’une certaine façon. Avez-vous vraiment nommé votre fils Robert"); DROP TABLE Students;--
?
Maman: Oh. Oui. On l’appelle les petites tables Bobby.
école: Eh bien, nous avons perdu les dossiers des élèves de cette année. J’espère que vous »re heureux.,
maman: et j’espère que vous avez appris à désinfecter vos entrées de base de données.
Exemples
Voir la barre latérale à gauche de votre langue spécifique.
autres langues
Ce site est disponible sous licence aCreative Commons et peut être traduit librement sur d’autres sites. Autres sites:
- tchèque: bobby-tables.,cz
autres ressources
- mythes et Fallacies de L’Injection SQL
- Comment écrire SQL à L’épreuve de L’Injection
- se défendre contre les attaques par Injection SQL
- détection de Postgres injection SQL
Patches bienvenue
ne voyez-vous pas un langage de programmation que vous aimeriez voir représenté?Veuillez me faire savoir si vous avez des mises à jour ou des ajouts via l’une de ces méthodes, par ordre décroissant de préférence.
- bifurquez le référentiel bobby-tables sur github, apportez vos modifications et envoyez-moi une pull request.
- Ajouter un problème dans le suivi des problèmes.,
- e-moi, Andy Lester, à andy au petdance.com.
À faire
- Expliquer pourquoi la création de code à partir des données de l’extérieur est mauvais.
- gain de vitesse potentiel lors de la réutilisation des instructions préparées.,
- Jeff Dr. antonio
- Travis Swicegood
- Will Coleda
- Kai Baesler
- Mike Markley
- Michael Schwern
- Jeana Clark
- Lars Dieckow
- Jani Hur
- Sven van Haastregt
- Andrey Chasovskikh
- Erwin Brandstetter
- Mariano Valles
- Deane Barker
- Pete Freitag
- Patrick Spek
- Jacob Walker
- Glenn Jenkins
- Dave Jacoby
- Adrian Lynch
- Paul curry
- Mason Mcglothlin
- Ramprakash R
- Il S’agit de l’un des plus grands noms de l’industrie automobile du monde.