SPORU.NET

[WildWind]

Может быть, может быть. На шипованной не доводилось ездить. Но когда пару раз по зеркалу несло была мысля "Эх, щас бы чем-нибудь железненьким да за голый лед бы зацепиться".
_________________
Моя так думает

[Censor]

[Vadik]

- ответ камерам ДПС

[WildWind]

Поскольку форум не программистов таки пояснение необходимо, а то не все оценят шутку юмора. Drop database это команды уничтожить базу данных. По задумке автора при превышении скорости камера сфотает эту надпись распознает команду и самоубьётся со всеми записями.
_________________
Моя так думает

[Vadik]

Можно, конечно, и поподробнее, но суть именно такова!

Когда система читает номерок - она его, естественно, не выполняет, а записывает в базу как, например, значение текстового поля. Т.е. включает считанную с номера инфу в состав SQL-запроса. Если мы вставляем в запрос текстовое поле - мы обязаны его заключить в " ' " с двух сторон. Т.е., с помощью знака " ' " (без кавычек) выделяются границы значения текстового поля в SQL-запросе. На номере, как можно заметить, после трех шестерок идет " ' ". Грамотно написанная система должна анализировать значение, считанное с номера, и, если там есть чо-то нечёткое (как " ' ") - она должна заэскейпить этот символ или удалить его. "Заэскейпить" - добавить "\" перед символом. Обработанный таким образом знак " ' " не будет восприниматься СУБД как граница текстового поля.

На рисунке приведена типичная SQL-инъекция. Сделана она в расчете на то, что разработчик системы не потрудился сделать проверку полученных данных, а сразу их отправил в запрос. За это увольнять надо, таки да. И, если это так, СУБД прочитает знак " ' ", идущий в номере после трех шестерок как границу текстового поля с номером, и будет воспринимать далее идущий текст как команды SQL-запроса. При грамотно составленной SQL-инъекциии идущий далее запрос будет выполнен. А там - DROP DATABASE - команда на удаление всей БД.

[WildWind]

[Vadik]

Я и сам не программист, но каково!
Содрано с другого сайта...

[WildWind]

[Mao]

Судя по разъяснениям – запросто может прокатить.
_________________
Все права запрещены.

[WildWind]

[Censor]

[Mao]

Программа ОБЯЗАТЕЛЬНО должна распознавать текст. Иначе в ней никакого смысла нет: надо сажать роту распознателей-гаишников. Кому штрафы-то отсылать? Картинке?
Чёткие критерии, что считать номером, должны быть в том случае, если бы на машинах писалось бы ещё что-нибудь помимо номера.
_________________
Все права запрещены.

[Censor]

[Южанка]