PDA

Ver la versión completa : SQL injection en web con javascript



geforcefx
21-02-2011, 23:47
hola ,quisiera que me indicaran como podria modificar un registro de la base de datos atravez de un web que tiene javascript
PD : por si acaso se SQL

chewarrior
05-03-2011, 01:01
Mira no te entiendo mucho pero te voy a aclarar algo, javascript que yo sepa no puede manejar bases de datos, en todo caso lo que hace es gestionar formularios y filtrar algunos datos,a mi javascript la verdad no es un lenguaje script que me emocione mucho, por eso casi no lo utilizo, estas variables son pasadas a otros lenguajes como asp o php que si manejan bases de datos,de todas formas creo que te estas confundiendo una inyeccion sql lo que hace es modificar la peticion sql, para obtener beneficio propio, como ver la tabla de usuarios etc..., esto es asi porque muchas veces los datos que se insertan en los formularios (Ese que esta hecho en javascript o html), no son filtrados correctamente por el programa, y bueno que te voy a decir mas, hay muchos tutoriales por hay en la red sobre inyeccion sql, aqui te dejo lo que dice la sagrada biblia de internet: http://es.wikipedia.org/wiki/Inyecci%C3%B3n_SQL

Hejkil
29-12-2011, 17:40
Javascript es un lenguage del lado del cliente por lo que muy raramente su edición te permitirá directamente atacar a la web.

lo que estas buscando seguramente es algo que se llama SQL injection que se trata de pasar ciertos parámetros a urls de entrada del servidor. Pero no se requiere Javascript para eso

hystd
29-12-2011, 21:09
Las fechas...

La respuesta a este hilo es simple... haciendo uso de la propia aplicación web.