Sviluppatori 4D

• Alfanet srl
• Assocons srl
• Codi srl
• Eskimo srl
• Infosu srl
• Megalink
• MG Softwaring sas
• Micromatica srl
• Mindsoft
• Nexid srl
• PCA Italia snc
• Quickfox
• Rinascita Informatica
• Sica-it
• Studio Garavini

Utility 4D

• A dog and his boy
  lapd component
• Aparajitaworld
  Active4d, objecttools
• BBSP
  logTools, BBBase
• BusinessKube
  4D Job wallet
• Hmplugins
  Hmcal, Hmreports, Hfree
• Internet Toolkit
• Math4D
  free math library
• Nexid Web Service Server
• Nufocus
• OpenRoadDevelopment
  CodeAnalysis free component
• Orchard Software
  win32api, resource editor
• Pelican Engineering
  EXT/JS appbuilder, Remoting
• SGBD Products software
  TransportX, 4diTools
• Association Qualisoft
  QS_Toolbox

Risorse 4D

• 4D Github
• 4D Pdo
• 4D Sources
• 4dgeek Github
  tinynce, json editore
• Bluecompany
  Graph, Calendar
• E-node
  AreaList Pro, SuperReport Pro
• Escape
  qpix, DICOM Medical Viewer
• Foundation Shell
• Inforce
  UpdateMaker, Inside4d, Zip4d
• Keisuke Miyako
• Microbizz
  4D CAD plugin
• Pluggers
  ApiPack, PDFViewer, LDAP, MD5
• Ronri-kobo
  F-ab, JExternal

Naviga:

Titolo: [v11 - Conferenza] SQL injection

Categoria: Novita'

Ultimo Aggiornamento: 21/06/08

Una delle maggiori novità della versione 11 di 4D è l'uso dell'SQL. E' però necessario fare attenzione ad gli inserimenti all'interno dell'ambiente web per creare stringhe SQL. Facciamo il seguente esempio.

Supponiamo di avere:

SELECT * FROM Contact WHERE Name = :vName

dove vName è una variabile proveniente dalla pagina web. Supponiamo che lo smaliziato utente web abbia scritto nella variabile vName

Pippo; DELETE * FROM Contact

Ci ritroveremmo la tabella totalmente svuotata.

Inviato da: PierPaolo Sichera

Visite: 13065

Umberto Migliore	23/06/08 17:16:04
Ecco altri dettagli sulla SQL Injection su Wikipedia

Se accedi con utente e password, puoi aggiungere dei commenti.

---

Accesso

User:
Pass:	Accedi

---

Cerca

Se non trovi le informazioni che cerchi scrivi a aiuto@sviluppo4d.it

4D Principali

• 4D Blog
• 4D Italia
• 4D Francia
• 4D Knowledgebase 2.0
• 4D US
• 4D Partner Central
• 4D Store - Le proprie Licenze
• 4d su Wikipedia Italiana
• 4D su Youtube
• FTP Pubblico 1
• FTP Pubblico 2
• Pagina Sviluppo4d su Facebook
• Wakanda

4D Discussioni

• 4D Blog
• 4D Forum
• 4D Method User Group
• 4D Today
• Blog Slicksurface

Faq random

• I Parametri e la funzione Massimo
• Un file col contenuto della cartella
• [v11 SQL] Nuove proprietà delle ListBox
• [v11 SQL] Il comando Select Rgb Color
• Sconti composti
• Ricreare il menu Edit
• [v11 SQL] La clausola WHERE nelle query 4D. Alcuni esempi di SELECT
• Calcolo lunghezza massima dei testi nei campi
• Limitare il numero di caratteri in una variabile alfanumerica
• Cambiare logo nei formati
• Creare un file di testi UTF-8 con BOM
• Merge di due file dati
• Teoria della normalizzazione: ridondanze e storicizzazione dei dati
• 4th Dimension, MS Access e FileMaker Pro [9] Le variabili
• Ripristino della configurazione di backup
• È un numero?
• Stampa di un'area 4D Chart
• PDO_4D: il codice PHP per l'inserimento di dati
• La finestra iniziale di una applicazione 4D
• Confrontare due reali: il comando SET REAL COMPARISON LEVEL

Crediti

Dominio registrato da ZetaNet
Sito realizzato da Nexus srl
4D SQL 11.9.0 offerto da 4D & Italsoftware
Icone di FAMFAMFAM
Moderato da Umberto Migliore
329 utenti registrati