• Registered: 2014-04-16
  • Posts: 64

Topic: обход ввода пароль

Сегодня случайно попробовал при авторизации в программе ввести в поле пароля апостроф ' и после получения Unrecognized token: "''');" успешно залогинился под выбранным юзером. Я понимаю что на данном этапе уровень безопасности и так очень низкий, но все таки интересно как избавиться от этого?

  • Registered: 2014-02-14
  • Posts: 10,294

Re: обход ввода пароль

Действительно )


необходимо немного поменять условие

     if s <> '0' then
     begin

на

     if (s <> '0') and (s<>'') then
     begin
Dmitry.
  • Registered: 2014-04-16
  • Posts: 64

Re: обход ввода пароль

Спасибо, так лучше)