Re: [轉貼]攔劫 SQL查詢語法內容 ?
※ 引述《Contactman.bbs@bbs.badcow.com.tw (小白退散!)》之銘言:
: ※ 引述《mentor.bbs@bbs.cis.nctu.edu.tw (阿誌)》之銘言:
: : 請問我有個報表程式,會至資料庫撈資料
: : 但因為無source code,所以是不是可能
: : 由分析送出的封包資料,解析出它送出到
: : 資料庫server的SQL查詢語法呢 ?
: 不同的資料庫, 做法不同.
: 通常傳送的資料不會是明碼, 封包抓下來也不見得能解讀.
: 先把你所用哪家的資料庫說明白吧?
: MS-SQL 就有一個 SQL Profiler的工具可以列出每個Connection所執行的
: SQL Command
對 重點在有沒有加密
撈一封包下來看看就知道了
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 163.29.241.8
討論串 (同標題文章)
Programming 近期熱門文章
PTT數位生活區 即時熱門文章