ดักมา ดักกลับ ไม่โกง...

[richter]

เขียน SQL ไม่ดีมีวินาศทั้งยวงแน่ๆ

• Tweet

[deaddy]

อธิบายหน่อยเหอะใช่ว่าคนวงนอกจะเก็ทมุก


ให้ผมเดาคงเป็น code อะไรซักอย่างที่ตัวกล้องถ้าอ่านไปอาจจะเกิดปัญหาสินะ

[richter]

SQL Inject บทความไทยตามลิงค์
https://arit.rmutsv.ac.th/th/blogs/80-sql-injection-%E0%B8%84%E0%B8%B7%E0%B8%AD%E0%B8%AD%E0%B8%B0%E0%B9%84%E0%B8%A3-757

ถ้าเขียนคำสั่งป้อนข้อมูลฐานข้อมูลไม่ได้ล่ะก็ กล้องแสกนข้อความป้ายหน้ารถแทนป้ายทะเบียนไปแล้วพอเอาไปลงในฐานข้อมูลมันจะกลายเป็นคำสั่งล้างฐานข้อมูลทั้งยวงแทน 

[Makiae]

DROP TABLE สำหรับสายโปรแกรมเมอร์ที่ทำงานดาต้าเบสนี้เป็นอะไรที่มีเสียวเหมือนกันกับคำสั่งนี้ มันคือคำสั่งลบตารางฐานข้อมูลนั้นๆ ทิ้งยันโครงสร้าง

ถ้าได้รับมอบหมายให้ไป ลบตารางฐานข้อมูลอะไรซักอย่างต้องทำสมาธินั่งอ่านชื่อตารางนั้นๆ แบบตัวอักษรต่อตัวอักษรกันเลยทีเดียวประมาณว่าลบผิดชีวิตเปลี่ยน

[amatsuka]

DROP TABLE สำหรับสายโปรแกรมเมอร์ที่ทำงานดาต้าเบสนี้เป็นอะไรที่มีเสียวเหมือนกันกับคำสั่งนี้ มันคือคำสั่งลบตารางฐานข้อมูลนั้นๆ ทิ้งยันโครงสร้าง

ถ้าได้รับมอบหมายให้ไป ลบตารางฐานข้อมูลอะไรซักอย่างต้องทำสมาธินั่งอ่านชื่อตารางนั้นๆ แบบตัวอักษรต่อตัวอักษรกันเลยทีเดียวประมาณว่าลบผิดชีวิตเปลี่ยน

ใช่  ผมทำงานด้านนี้อยู่บ้าง แค่คำสั่ง DROP TABLE ยังมีเสียว  ถ้าต้อง DROP Table หรือ Database ที่ใน Instance นั้นมี Production database ที่กำลัง operate อยู่ด้วยนี่ ต้องอ่านทีละตัวอักษร เก้ๆกังๆอยู่หลายทีกว่าจะกดคำสั่ง DROP ได้ 555+ 


ก่อนทำอะไรต้อง Backup ทั้ง Instance หรือ Database ก่อนค่อยทำ เสียว.....