C++ - Sql injection-Arkadaş-Fısıltı-Lonca Fix

[Cuins]

HERAKLES Otomatik Avlı kalıcı sunucu. 19 Haziran'da açılıyor. Atius & Wizard güvencesiyle hemen kayıt ol, ön kayıt ödülleri aktif. HEMEN TIKLA!

db.cpp dosyasına girilir

arat

void DBManager::Query(const char * c_pszFormat, ...)

kod bloğunu komple değiştir

void DBManager::Query(const char * c_pszFormat, ...)
{
    char szQuery[4096];
    va_list args;

    va_start(args, c_pszFormat);
    vsnprintf(szQuery, sizeof(szQuery), c_pszFormat, args);
    va_end(args);

    std::string sQuery(szQuery);
    m_sql.AsyncQuery(sQuery.substr(0,sQuery.find_first_of(";")==-1?sQuery.length(): sQuery.find_first_of(";")).c_str());
}

arat

SQLMsg * DBManager::DirectQuery(const char * c_pszFormat, ...)

kod bloğunu komple değiştir

SQLMsg * DBManager::DirectQuery(const char * c_pszFormat, ...)
{
    char szQuery[4096];
    va_list args;

    va_start(args, c_pszFormat);
    vsnprintf(szQuery, sizeof(szQuery), c_pszFormat, args);
    va_end(args);

    std::string sQuery(szQuery);
    return m_sql_direct.DirectQuery(sQuery.substr(0, sQuery.find_first_of(";") == -1 ? sQuery.length(): sQuery.find_first_of(";")).c_str());
}

bunu yaptıktan sonra messenger cppsinden yapmamıza gerek varmı ?

 

[MAREK38]

bunu yaptıktan sonra messenger cppsinden yapmamıza gerek varmı ?

Sql'e işlenen bütün kodlar bunun üzerinden işleniyor dolayısıyla başka yerden fix yapmaya gerek yok

 

[merhametmt2]

Allah razı olsun diyelim ne diyelim kardeşim çok teşekkür ederiz.

Sql'e işlenen bütün kodlar bunun üzerinden işleniyor dolayısıyla başka yerden fix yapmaya gerek yok

 

[ONURSTEEL]

Bunu yapan arkadaşlar başka bir Fix işlemine gerek duymayacaklar. Sql injection ortadan kalkar

db.cpp dosyasına girilir

arat

void DBManager::Query(const char * c_pszFormat, ...)

kod bloğunu komple değiştir

void DBManager::Query(const char * c_pszFormat, ...)
{
    char szQuery[4096];
    va_list args;

    va_start(args, c_pszFormat);
    vsnprintf(szQuery, sizeof(szQuery), c_pszFormat, args);
    va_end(args);

    std::string sQuery(szQuery);
    m_sql.AsyncQuery(sQuery.substr(0,sQuery.find_first_of(";")==-1?sQuery.length(): sQuery.find_first_of(";")).c_str());
}

arat

SQLMsg * DBManager::DirectQuery(const char * c_pszFormat, ...)

kod bloğunu komple değiştir

SQLMsg * DBManager::DirectQuery(const char * c_pszFormat, ...)
{
    char szQuery[4096];
    va_list args;

    va_start(args, c_pszFormat);
    vsnprintf(szQuery, sizeof(szQuery), c_pszFormat, args);
    va_end(args);

    std::string sQuery(szQuery);
    return m_sql_direct.DirectQuery(sQuery.substr(0, sQuery.find_first_of(";") == -1 ? sQuery.length(): sQuery.find_first_of(";")).c_str());
}

 

[AzadBaraN]

Sql'e işlenen bütün kodlar bunun üzerinden işleniyor dolayısıyla başka yerden fix yapmaya gerek yok

Paylaşım için teşekkürler. H[FONT=&quot]int'li filozof [/FONT]

Linkleri görebilmek için Turkmmo Forumuna ÜYE olmanız gerekmektedir.

[FONT=&quot]'nin bir sözü [/FONT][FONT=&quot]; "bilgi, paylaştıkça çoğalan bir hazinedir." der.[/FONT]