perezjodido
17-12-2008, 19:28
Resulta que navegando por ahí, llego a una web cuya URL es:
pagina.asp?sql=SELECT * FROM productos ORDER BY precio
Y cegado por mi asombro, mientras mi mente no paraba de repetirme "no me lo puedo creer, no me lo puedo creer", hice la siguiente prueba:
pagina.asp?sql=DROP TABLE productos
Bueno pues el caso es que... la tabla se ha borrado, y la tienda online no funciona :-(
¿Hasta qué punto soy culpable? ¿Puede ser tan fácil estar tan jodido? ¿Y si alego que alguien me dijo "haz click en este enlace", y ese enlace me llevaba a "pagina.asp?sql=DROP...", sin yo saberlo?
Decidme algo plz... no era mi intención en absoluto, no se porqué coño tuve que probar lo de DROP, pero es que no me lo podía creer... ojalá tengan copia de seguridad :(
pagina.asp?sql=SELECT * FROM productos ORDER BY precio
Y cegado por mi asombro, mientras mi mente no paraba de repetirme "no me lo puedo creer, no me lo puedo creer", hice la siguiente prueba:
pagina.asp?sql=DROP TABLE productos
Bueno pues el caso es que... la tabla se ha borrado, y la tienda online no funciona :-(
¿Hasta qué punto soy culpable? ¿Puede ser tan fácil estar tan jodido? ¿Y si alego que alguien me dijo "haz click en este enlace", y ese enlace me llevaba a "pagina.asp?sql=DROP...", sin yo saberlo?
Decidme algo plz... no era mi intención en absoluto, no se porqué coño tuve que probar lo de DROP, pero es que no me lo podía creer... ojalá tengan copia de seguridad :(