Injection a fin di bene

[cnx74]

Scusate, ma c'è una ditta che mi sta bombardando di spam e non ne posso piu'.
Ho chiesto piu' volte, gentilmente, di levare il mio indirizzo ma senza sortire risultato.

Io vorrei solamente entrare nel db, cercare il mio indirizzo email e cancellarlo.
Poi non averci piu' niente a che fare.

So che non è eticamente eccepibile, pero' non posso spendere una follia di connesione col cellulare per scaricarmi spam.


la pagina che controlla l'accesso è strutturata cosi

<%
	'VERSIONE FILE 1.4.0

	Option Explicit
%>






<%
	Response.Buffer = true
%>



<%
'---Dichiarazione variabili
	Dim UserID, Password, SQL, RS
	
	UserID = Request.Form("userid")
	Password=Request.Form("password")
	
	SQL = " SELECT Password FROM Utenti WHERE UserID = '" & UserID & "' and Admin = True "
	
	Set RS = Conn.Execute(SQL)
	If Not RS.EOF then
		If Password=RS("Password") Then
			Session("Admin") = UserID
			Response.Redirect "default.asp"
		Else
%>
			Errore durante il login!
<%
		End If
	Else
%>
		Errore durante il login!
<%
	End If
%>

Ho gia' ricevuto l'errore ODBC e ho provato coi vari ' OR 1=1 ecc... senza risultati e io dopo un po' mi fermo.

Sapete darmi qualche indicazione?

Giuro che non voglio fare disastri !!!

Grazie

[andr3a]

2 errori madornali:

1 - chiedere su un forum pubblico come entrare nel DB di un sito che non ti appartiene
2 - scrivere codice death ASP sul forum di PHP ...


1, 2, 3 ... si chiude ?

[IroN@xiD]

Come io non commento, tu non dovresti fare certe domande.

edit: il bold era veramente troppo... ma forse per uno skiddie non sarebbe stato sufficiente, comunque meglio non rischiare

Ho anche una proposta a proposito della "motivazione".
Perchè non segnali il problema in cambio alla cancellazione della tua mail?

[polinet]

mmmmm..... :berto:

[Andrea1979]

fagli una raccomandata A/R. Se anche tu riuscissi per fini "benefici" ad entrare in un database di una qualsiasi società/persona, ti seresti appena macchiato di reato (penale).

[}gu|do[z]{®©]

io avrei bisogno di una pistola con la matricola cancellata, ma è a fin di bene eh... devo solo sparare contro un piccione che ha fatto il nido sopra la mia finestra e mi sveglia ogni mattina...

[gm]

No comment :rollo: