Arquivo Discussoes de Programacao e Tecnologia Boa tarde pessoal?
Esses tempos atras eu vis postei sobre sql injection… retirei aspas simples e trabalhei o statement para resolver o problema a questão é existem outras formas de acessar atraves do sql injection sem ser com aspas simples se existe quais sao?
eu estava acessando assim:
1' or '1' = '1
pra mim funcionava direitnhu!
e aproveitando a brecha isso realmente e culpa do java (j2sdk 4)??? é só atualizar e pronto?
a) Leia isto : http://www.securitydocs.com/library/3587
b) Não; isso é problema do SQL, não do Java.
Rezo todos os dias para que papai do céu olhe com bastante carinho para aqueles que usam SQL em Java e não usam Prepared Statement. 
Pois eu rezo pelo contrário :twisted:
Que maldade. :twisted:
pessoal eu ja usei o Prepared Statement, era só curiosidade, para saber se realmente tinha outra forma de acessar…
Para testar os SQL injection tem uma ferramenta muito boa para o firefox: https://addons.mozilla.org/en-US/firefox/addon/6727
O nome é Form Free, Muito boa mesmo
Somos dois.