ไอ้ยังงี้ มันก็ทำให้เราเพิ่มงานอีกน้อ คือ ถ้าเอาไอ้ hi’ or 1=1– ไปกรอก ช่อง user รึ password ที่ทำด้วย asp sqlserver แล้วมันจะ ข้ามตอน check password ไปเลย เพราะ ‘ มันไปปิด query string ของเราที่เขียนไว้เลย กรรม
จริงๆ มันก็เป็นความผิดของ programmer ด้วยแหละนะ ที่ไม่ check string ก่อนส่งไป query ที่ db ก็แก้กันไป จะได้จำเป็นบทเรียน ใครจะไปคิดว่าช่อง search ก็ hack ได้ด้วย ใส่ query string ได้ด้วย





สงสัยเมื่อวาน google จะมั่ว รึไม่ก็โดน deindex ซะแล้ว
ทีแรกว่าจะ Add ทีละ 100 เขียน PHP มันไปหน่อย ทั้ง Add ต้องมาเขียนแก้ลิงค์อีก แถมเขียน Shuffle ไว้ด้วยเดี่ยว พี่ goo จะนึกว่าเว็ปไม่ update
นั่งชิวๆ Add ไป 100 กว่าชิ้นแล้วแฮะ แต่มันจะได้เงินกะเขามั้งเปล่า ต้องลองดู