 |
|
Модераторы: LSD, AntonSaburov |
 
|
|
Разница между Statement и PreparedStatement, с точки зрения безопасности 
| LSD |
|
|||
 Leprechaun Software Developer  Профиль Группа: Модератор Сообщений: 15718 Регистрация: 24.3.2004 Где: Dublin Репутация: 210 Всего: 538 |
А даты и числа с ними что делать?
-------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
Загрузка ...
| Alagert |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 129 Регистрация: 25.8.2005 Где: Санкт-Петербург Репутация: 1 Всего: 1 |
А тут уже работает веб интерфейс, если в поле, принимающее дату, ввели какую нить непотребщину, он ругается. Точно так же обстоят дела и с числами. Может подскажешь еще какой нить способ подловить систему? --------------------
[color=blue]BORN TO BE ROOT#[/color] |
|||
|
||||
| UnicornMirage |
|
||||
 Шустрый Профиль Группа: Участник Сообщений: 138 Регистрация: 15.11.2005 Репутация: 1 Всего: 1 |
а если эти данные ввести как параметры GET-запроса минуя форму и тем самым алгоритмы проверки на корректность? |
||||
|
|||||
| LSD |
|
|||
|
Leprechaun Software Developer Профиль Группа: Модератор Сообщений: 15718 Регистрация: 24.3.2004 Где: Dublin Репутация: 210 Всего: 538 |
Мысль! Можно например сохранить HTML страничку и изменить тип поля. -------------------- Disclaimer: this post contains explicit depictions of personal opinion. So, if it sounds sarcastic, don't take it seriously. If it sounds dangerous, do not try this at home or at all. And if it offends you, just don't read it. |
|||
|
||||
| Alagert |
|
|||
|
Шустрый Профиль Группа: Участник Сообщений: 129 Регистрация: 25.8.2005 Где: Санкт-Петербург Репутация: 1 Всего: 1 |
В этом случае у меня так сделано: если должна придти дата, то я на основе ее строкового представления создаю java.util.Date. Соответсвенно, если туда напихакать какую нить хрен, дата просто напросто не создаться. Ну и в sql запрос ничего не передасться. С числами примерно так же.
Проверял - работает. --------------------
[color=blue]BORN TO BE ROOT#[/color] |
|||
|
||||
|
|
| Правила форума "Java" | |
|
|
Если Вам помогли, и атмосфера форума Вам понравилась, то заходите к нам чаще! С уважением, LSD, AntonSaburov, powerOn, tux, javastic. |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Java: Общие вопросы | Следующая тема » |
[ Время генерации скрипта: 0.0456 ] [ Использовано запросов: 22 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |