test sql injection

[supermac]

Chissà quante volte è stato chiesto (ma il search del forum non mi supporta): c'è un'istruzione che si può inserire in un campo di un form per verificare se il form è vulnerabile alle sql injection?
Se fossi un hacker non farei di queste domande in un forum :-)

[djciko]

nelle direttive di pagina c'e' ValidateRequest,

<%@ Page ValidateRequest="true"


e scrivi <script language="javascript"> (oppure prova una query) in una textbox..

vedrai che il framework si arrabbia e ti blocca.

[djciko]

ps:

per cercare in questo forum, puoi anche con Google: https://goo.gl/uR1aXY

(guarda bene la stringa di ricerca)