81,092
社区成员
发帖
与我相关
我的任务
分享请发表友善的回复…
发表回复
fyswords 2011-09-08
- 打赏
- 举报
[Quote=引用 17 楼 x19881216 的回复:]
。。。lz的这个需求就好比你跑大街上问人家“你内裤什么颜色的”一样，除非他裤子破了个洞让你看见了（系统未做异常处理曝出数据库信息），要不然就拔他裤子（强行攻击），再么就是他告诉你（问网站管理员）
LZ觉得哪个比较靠谱？
[/Quote]
哈哈，这个比喻很形象
好吧，我试试去问问
。。。lz的这个需求就好比你跑大街上问人家“你内裤什么颜色的”一样，除非他裤子破了个洞让你看见了（系统未做异常处理曝出数据库信息），要不然就拔他裤子（强行攻击），再么就是他告诉你（问网站管理员）
LZ觉得哪个比较靠谱？
[/Quote]
哈哈，这个比喻很形象
好吧，我试试去问问
fyswords 2011-09-08
- 打赏
- 举报
[Quote=引用 16 楼 huxiweng 的回复:]
引用 14 楼 fyswords 的回复:
引用 12 楼 huxiweng 的回复:
什么类型的网站？可以尝试sql注入来获取db端的异常
jsp的网站。怎么写注入代码？不会被误认为攻击它吧？
这算是攻击了，这个不是有固定的代码什么的。你google下sql注入吧。
我觉得这样做还不如直接问好了，反正后续要开发，问一下数据库用的什么应该问题不大吧
[/Quote]
好，谢谢了
引用 14 楼 fyswords 的回复:
引用 12 楼 huxiweng 的回复:
什么类型的网站？可以尝试sql注入来获取db端的异常
jsp的网站。怎么写注入代码？不会被误认为攻击它吧？
这算是攻击了，这个不是有固定的代码什么的。你google下sql注入吧。
我觉得这样做还不如直接问好了，反正后续要开发，问一下数据库用的什么应该问题不大吧
[/Quote]
好，谢谢了
小绵羊 2011-09-08
- 打赏
- 举报
。。。lz的这个需求就好比你跑大街上问人家“你内裤什么颜色的”一样，除非他裤子破了个洞让你看见了（系统未做异常处理曝出数据库信息），要不然就拔他裤子（强行攻击），再么就是他告诉你（问网站管理员）
LZ觉得哪个比较靠谱？
LZ觉得哪个比较靠谱？
teemai 2011-09-08
- 打赏
- 举报
[Quote=引用 14 楼 fyswords 的回复:]
引用 12 楼 huxiweng 的回复:
什么类型的网站？可以尝试sql注入来获取db端的异常
jsp的网站。怎么写注入代码？不会被误认为攻击它吧？
[/Quote]
这算是攻击了，这个不是有固定的代码什么的。你google下sql注入吧。
我觉得这样做还不如直接问好了，反正后续要开发，问一下数据库用的什么应该问题不大吧
引用 12 楼 huxiweng 的回复:
什么类型的网站？可以尝试sql注入来获取db端的异常
jsp的网站。怎么写注入代码？不会被误认为攻击它吧？
[/Quote]
这算是攻击了，这个不是有固定的代码什么的。你google下sql注入吧。
我觉得这样做还不如直接问好了，反正后续要开发，问一下数据库用的什么应该问题不大吧
fyswords 2011-09-08
- 打赏
- 举报
顶一下
fyswords 2011-09-07
- 打赏
- 举报
[Quote=引用 8 楼 codeallen 的回复:]
一般都是oracle
[/Quote]
还是需要确定一下。我需要设计自己的数据库，但是如果网站服务器用的是sql server我用oracle的话，不可能让人家为我再架设oracle
一般都是oracle
[/Quote]
还是需要确定一下。我需要设计自己的数据库，但是如果网站服务器用的是sql server我用oracle的话，不可能让人家为我再架设oracle
codeallen 2011-09-07
- 打赏
- 举报
一般都是oracle
fyswords 2011-09-07
- 打赏
- 举报
因为只是个附加功能而且还没立项，也不好直接找那边负责IT的部门问
fyswords 2011-09-07
- 打赏
- 举报
楼上几位莫要激动……
因为这个小项目现阶段只是一个意向，领导让我先构思下怎么做。我新加的功能和网站现有功能没什么关系，所以打算先把相关功能的网页和数据库做个雏形给领导看。目前通过网站可以明确看出是JSP的，我还想知道它后台用的是什么DBMS，就可以先开始工作了
因为这个小项目现阶段只是一个意向，领导让我先构思下怎么做。我新加的功能和网站现有功能没什么关系，所以打算先把相关功能的网页和数据库做个雏形给领导看。目前通过网站可以明确看出是JSP的，我还想知道它后台用的是什么DBMS，就可以先开始工作了
teemai 2011-09-07
- 打赏
- 举报
晕菜。你的新需求肯定要基于你的代码添加啊。你木有源代码吗？
bijanen19861113 2011-09-07
- 打赏
- 举报
你没源码怎么新增功能？？要是有源码查看下配置就好了。而且你单单知道是啥数据库貌似也解决不了问题吧，还是要有源码啊..
EverWHL 2011-09-07
- 打赏
- 举报
汗,楼主看下配置的地方用的是什么数据库吧
fyswords 2011-09-07
- 打赏
- 举报
[Quote=引用 1 楼 hujinweikai1 的回复:]
你要干嘛呢！
[/Quote]
要为一个网站新增功能，管信息的人联系不到，提供需求的客户不知道……
你要干嘛呢！
[/Quote]
要为一个网站新增功能，管信息的人联系不到，提供需求的客户不知道……
hujinweikai1 2011-09-07
- 打赏
- 举报
你要干嘛呢！
fyswords 2011-09-07
- 打赏
- 举报
[Quote=引用 12 楼 huxiweng 的回复:]
什么类型的网站？可以尝试sql注入来获取db端的异常
[/Quote]
jsp的网站。怎么写注入代码？不会被误认为攻击它吧？
什么类型的网站？可以尝试sql注入来获取db端的异常
[/Quote]
jsp的网站。怎么写注入代码？不会被误认为攻击它吧？
teemai 2011-09-07
- 打赏
- 举报
[Quote=引用 12 楼 huxiweng 的回复:]
什么类型的网站？可以尝试sql注入来获取db端的异常
[/Quote]
这要看他的数据端的代码是否注意了sql注入等漏洞了
什么类型的网站？可以尝试sql注入来获取db端的异常
[/Quote]
这要看他的数据端的代码是否注意了sql注入等漏洞了
teemai 2011-09-07
- 打赏
- 举报
什么类型的网站？可以尝试sql注入来获取db端的异常
fyswords 2011-09-07
- 打赏
- 举报
[Quote=引用 10 楼 feifei_1989 的回复:]
现在mysql用的也蛮多的 你也可以看看服务器是什么样的操作系统 如果是linux 那么可以排除sql server
[/Quote]
ping了下TTL=120，估计是windows
不能猜啊，有没有方法可以确定是什么DBMS？记得访问网站出错时候的错误信息有，能不能制造访问错误？
现在mysql用的也蛮多的 你也可以看看服务器是什么样的操作系统 如果是linux 那么可以排除sql server
[/Quote]
ping了下TTL=120，估计是windows
不能猜啊，有没有方法可以确定是什么DBMS？记得访问网站出错时候的错误信息有，能不能制造访问错误？
feifei_1989 2011-09-07
- 打赏
- 举报
现在mysql用的也蛮多的 你也可以看看服务器是什么样的操作系统 如果是linux 那么可以排除sql server
