Bị xóa bảng account_info khi online

[nhaodzo]

2k8r2 vẫn bị inject bạn nha thực ra chủ thớt đang bị là sài user SA chạy cho web với user SA thì mọi câu truy vấn SQL chèn vào đi từ các input form HTML đều được thực thi với user root full quyền là SA có thể drop database và union các kiểu để lấy dữ liệu! Việc update lên SQL 2K8 chỉ để tăng hiểu suất (perform) khi thực thi các BIG QUERY, tính năng và hổ trợ các User Interface 1 cách tường minh và hiệu quả hơn thôi! Mình công nhận bạn nói câu chỉ cho phép local can thiệp là ĐÚNG nhưng WEBSITE với quyền truy cập của chủ thớt hiện tại user SA vẫn tính là local mà bạn? Vì SQL và Website đặt trên 1 máy

ah website đặt tại máy win thì sql2080 cũng bị luôn nếu mà dùng user sa... thế thì thớt làm theo ohisu đi nhé và chuyển sang dùng loại web đặt tại host và kết nối về server win cho an toàn nhé

[HoangThaoBe]

cho e hỏi là lỗi này còn nguyên nhân nào khác không ạ hay chỉ từ website lỗi thôi ạ

[nguyenhuynhduc]

Hiện tại mình mở sv online mà đang chạy bị xóa mất bảng account_info
mong cao thủ giúp đỡ cho mình biết là bị do website lỗi hay từ trong game !!

web mua mà vẫn bị khai thác lỗi sql injection à