Et j'ai bien vu que la technique fonctionnait pas j'ai même écrit dessus.

Je crois que c'est

DROP TABLE

DELETE DATABASE

Nope, DROP DATABASE marche
Mais faut connaitre le nom de la table, pareil pour DROP TABLE

de la base*

Bah go essayer

Create database test;
Create table idiots (nom varchar(50), lvl_intelligence integer);
Insert info idiots (Cham, 0);

Enjoy

Into*

Values*

T'as pas de clé primaire

Balek

Mais si le radar est déjà relié a la base, si il exécute drop database y'a pas besoin de spécifier ou il est si ?

Faut toujours spécifier le nom

INSERT INTO Gros_Gamos (Modele) VALUES ('StreetKA');

Étonnant

De toute facon c est pas dit que derriere c est une base de donnée. Ca peut etre un n importe quoi d autre...

Format c:

ASNL_ Voir le profil de ASNL_
Posté via mobile le 19 mars 2014 à 21:02:32 Avertir un administrateur
De toute facon c est pas dit que derriere c est une base de donnée. Ca peut etre un n importe quoi d autre...

Tu veux que ce soit quoi à part une base de données?

Un fichier texte

Putain n'importe quoi

Un web service, un jms bref y a un traitement de l information entre la Saisie de la plaque et la requete sql. Sans compter que la plaque saisie par le radar est probablement verifier via une regex...

J'ai éclaté de rire pour l'idée

Par contre à mon avis, le logiciel scanne la plaque, en fait une chaine de caractère, puis l'insère dans un code déjà prêt du genre
INSERT INTO TABLE X VALUES "Date", "plaque en chaine de caractères";

De toutes façons c'est une procédure déjà faite, on y insère juste les champs. Donc quasiment aucune chance que ce soit réalisable.

Justement le principe de l'injection SQL c'est faire croire au programme que la chaine de caractère se termine, pour ensuite faire les actions qu'on veut

D'ou le ZU 0666', 0, 0); en gros la chaîne de caractère (la plaque scannée donc) doit faire en sorte que le programme confonde la chaîne avec la suite de la requête
Tu termines l'action avec le ; et ensuite t'écris une deuxième requête qui elle va passer tranquille