Sviluppatori 4D

• Alfanet srl
• Assocons srl
• Codi srl
• Eskimo srl
• Infosu srl
• Megalink
• MG Softwaring sas
• Micromatica srl
• Mindsoft
• Nexid srl
• PCA Italia snc
• Quickfox
• Rinascita Informatica
• Sica-it
• Studio Garavini

Utility 4D

• A dog and his boy
  lapd component
• Aparajitaworld
  Active4d, objecttools
• BBSP
  logTools, BBBase
• BusinessKube
  4D Job wallet
• Hmplugins
  Hmcal, Hmreports, Hfree
• Internet Toolkit
• Math4D
  free math library
• Nexid Web Service Server
• Nufocus
• OpenRoadDevelopment
  CodeAnalysis free component
• Orchard Software
  win32api, resource editor
• Pelican Engineering
  EXT/JS appbuilder, Remoting
• SGBD Products software
  TransportX, 4diTools
• Association Qualisoft
  QS_Toolbox

Risorse 4D

• 4D Github
• 4D Pdo
• 4D Sources
• 4dgeek Github
  tinynce, json editore
• Bluecompany
  Graph, Calendar
• E-node
  AreaList Pro, SuperReport Pro
• Escape
  qpix, DICOM Medical Viewer
• Foundation Shell
• Inforce
  UpdateMaker, Inside4d, Zip4d
• Keisuke Miyako
• Microbizz
  4D CAD plugin
• Pluggers
  ApiPack, PDFViewer, LDAP, MD5
• Ronri-kobo
  F-ab, JExternal

Naviga:

Titolo: [v11 - Conferenza] SQL injection

Categoria: Novita'

Ultimo Aggiornamento: 21/06/08

Una delle maggiori novità della versione 11 di 4D è l'uso dell'SQL. E' però necessario fare attenzione ad gli inserimenti all'interno dell'ambiente web per creare stringhe SQL. Facciamo il seguente esempio.

Supponiamo di avere:

SELECT * FROM Contact WHERE Name = :vName

dove vName è una variabile proveniente dalla pagina web. Supponiamo che lo smaliziato utente web abbia scritto nella variabile vName

Pippo; DELETE * FROM Contact

Ci ritroveremmo la tabella totalmente svuotata.

Inviato da: PierPaolo Sichera

Visite: 13066

Umberto Migliore	23/06/08 17:16:04
Ecco altri dettagli sulla SQL Injection su Wikipedia

Se accedi con utente e password, puoi aggiungere dei commenti.

---

Accesso

User:
Pass:	Accedi

---

Cerca

Se non trovi le informazioni che cerchi scrivi a aiuto@sviluppo4d.it

4D Principali

• 4D Blog
• 4D Italia
• 4D Francia
• 4D Knowledgebase 2.0
• 4D US
• 4D Partner Central
• 4D Store - Le proprie Licenze
• 4d su Wikipedia Italiana
• 4D su Youtube
• FTP Pubblico 1
• FTP Pubblico 2
• Pagina Sviluppo4d su Facebook
• Wakanda

4D Discussioni

• 4D Blog
• 4D Forum
• 4D Method User Group
• 4D Today
• Blog Slicksurface

Faq random

• Il nuovo menu Edit nella versione 4D 2003
• Convertire un metodo per eseguirlo su Server
• 4D Open e i Network Component
• A cosa serve lo stack
• DLL Wizard: un'introduzione
• [v11 SQL] I valori di default per i NULL
• La finestra iniziale di una applicazione 4D
• [4D Pop] Migration tools
• Help in linea di 4D [1] : Explorer Help *
• [v11 SQL] Componenti
• [v12 SQL] Oggetti dinamici nei form
• Privacy e cookies
• [v11 SQL] Licenze di distribuzione dei pacchetti monoutente
• 4D 2004: posizione dei plugin
• Calcolo del giorno di Pasqua
• Programmazione a Classi [3], passaggio dei parametri
• Il numero di tabella
• Misurare le prestazioni di un metodo
• Alternativa al comando SEND HTTP REDIRECT
• [v11 SQL] Confronto di caratteri ascii inferiore a 32

Crediti

Dominio registrato da ZetaNet
Sito realizzato da Nexus srl
4D SQL 11.9.0 offerto da 4D & Italsoftware
Icone di FAMFAMFAM
Moderato da Umberto Migliore
329 utenti registrati