Was hört ihr gerade?

[Xaar]

Das WHF ist doch nicht das Internet. Das WHF ist schlimmer

[Alpha]

(31.01.2017 22:29)Xaar schrieb:  Das WHF ist doch nicht das Internet. Das WHF ist schlimmer

Das WHF ist die Erlösung.

[Der Doktor]

(31.01.2017 22:32)Alpha schrieb:  Das WHF ist die Erlösung.

Schaltet den Mist doch endlich mal ab

Code:

SET FOREIGN_KEY_CHECKS = 0;
SET @tables = NULL;
SELECT GROUP_CONCAT(table_schema, '.', table_name) INTO @tables
  FROM information_schema.tables
  WHERE table_schema = 'database_name'; -- specify DB name here.

SET @tables = CONCAT('DROP TABLE ', @tables);
PREPARE stmt FROM @tables;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;
SET FOREIGN_KEY_CHECKS = 1;

[mrshadowtux]

(31.01.2017 23:04)Der Doktor schrieb:  

(31.01.2017 22:32)Alpha schrieb:  Das WHF ist die Erlösung.

Schaltet den Mist doch endlich mal ab

Code:

SET FOREIGN_KEY_CHECKS = 0;
SET @tables = NULL;
SELECT GROUP_CONCAT(table_schema, '.', table_name) INTO @tables
  FROM information_schema.tables
  WHERE table_schema = 'database_name'; -- specify DB name here.

SET @tables = CONCAT('DROP TABLE ', @tables);
PREPARE stmt FROM @tables;
EXECUTE stmt;
DEALLOCATE PREPARE stmt;
SET FOREIGN_KEY_CHECKS = 1;

[DosAmp]

(01.02.2017 00:16)mrshadowtux schrieb:  Little Bobby Tables

Respekt, wenn du eine SQL-Injection in einem Tabellennamen unterbringst. PREPARE … FROM ist in diesem Fall allerdings auch gegen Tabellennamen wie `b; INSERT INTO test VALUES ('owned'); DROP TABLE victim.other` (ja, das ist ein gültiger Bezeichner) sicher, da es maximal ein Statement zur Ausführung vorbereitet.

---

[mrshadowtux]

Es gibt SO viele kreative Methoden für SQL-Injections

[Nik]

[mrshadowtux]

(31.01.2017 21:47)Alpha schrieb:  Bin enttäuscht, kein We are Number One

[HobbyBastler]

Danke GTA 5

[Benjamin92]

Gerade durch Facebook getriggert geworden: