Messages posted by: hongvu23

Địa chỉ down AWS 4.0 nè, bạn down về thử đi.
http://enfull.com/soften/1887.htm

Hix .... các sư phụ đâu hết rồi, không ai chỉ tớ hết zậy ????

username=Replace(request("txtUserName"),"'","''")
password=Replace(Request("txtPassword"),"'","''")

strSQL="Select * from Nguoidung where username='" & username & "' and password='" & password & "'"
set rs=Server.CreateObject("ADODB.Recordset")
rs.open strSQL,conn
....
Đoạn code nè, không biết sai ở đâu nữa.

Mình dùng cái Acunetix Web Vulnerability Scanner 3.0 quét cái sever web, nó báo lỗi này:
Blind SQL/XPath injection for string inputs
The script has been tested with these POST variables: txtUserName=1"+and+"1"="1&txtPassword=1&C1=on&cmdLogin=%C4%90%C4%83ng%20nh%E1%BA%ADp
mình không biết Fix thế nào nữa. Có sư phụ nào biết chỉ mình với, mình mới làm web nên không biết nhiều lắm.