Az SQL jó kis ketyere, mindenféle ravasz inputot lehet adni a weboldalaknak, például ' ORDERBY 1-- ![;]](http://cdn.rios.hu/dl/s/v1.gif)
Mondjuk előszőr is kell egy olyan weboldal, ahol nem szanitizálják az inputot... (Sajnos sok ilyen van)
Meg ahol bénán van beállítva az IDS/IPS... (Ugyanaz mint fölötte, gyakran default user/pass az admin fiókhoz...)
Esetleg egy lusta/béna/hülye rendszergazda (Á, ki akar ide betörni, meg különben is...)
[ Szerkesztve ]
