Назад | Перейти на главную страницу

Существуют ли простые инструменты командной строки для декодирования строки запроса SQL-инъекции?

Мой веб-сервер периодически подвергается атакам, и я получаю кучу запросов, которые выглядят как

/my.page?union+all+select+0x31303235343830303536%2C0x31303235343830303536%2C0x31303235343830303536--

Есть ли простые инструменты командной строки для его декодирования?

это кажется Havij Инструмент SQL-инъекций. Запросы пытаются определить, сколько столбцов находится в конкретной таблице.

Узнайте, как предотвратить SQL-инъекции, и подобные атаки даже не сработают.