سئوال در مورد نحوه بايپس فايروال در هنگام injection asp.net - صفحه 2

**h!v** · 08-28-2011, 10:42 AM

سلام از لطف شما متشكرم
اين syntaxرو هم ديدم توي چندتا مقاله ولي ميشه شما يه تارگت بزاريد كه asp.netهست و به اين روش injection ميشه؟!
اگه لطف كنيد ممنون ميشم.
چون تا به حال نديدم كه جواب بده.
سروري كه روش كار مي كنم به متد postهم حساس هست

**h!v** · 08-30-2011, 10:25 AM

دوستان عزيز كسي نيست كه راهنمايي كنه؟!
فقط يك سايت رو واسه نمون هم بزاريد كافيه

**firemaker** · 08-30-2011, 11:40 AM

با سلام
دوست عزیز ممکنه سایت مورد نظر شما اصلاً آسیب پذیر نباشه چون URL اصلی رو اینجا نیاوردی نمیشه چیزی رو بطور قطعی گفت. دلیلش هم اینه که در سایتهایی که از نوع ASP.Net هستن امکان یافتن Injection کمه و اصلاً ممکنه نباشه.
دلیل دوم می تونه این باشه که در MSSQL امکان استفاده از StoreProcedure وجود داره که اگه توی بانک از اون استفاده کرده باشه مطمئن باش هیچوقت Sql Injection روی سایت مورد نظر جواب نمیده.

با تشکر

ابزارهای موضوع
پرینت این صفحه / حالت نمایش بصورت پرینت شده ارسال این صفحه به ایمیل یک دوست یا خودتان
نحوه نمایش
حالت خطی تعویض به حالت ترکیبی تعوض به حالت رشته ای