sql injection 오류 질문합니다.

Question

안녕하세요가상머신 window 이용해서 SQL injection 공격을 통해 제가 만든 로그인 데이터베이스 테이블을 보려고 하는 건데요.자꾸 이 오류가 뜨는데 아무리 찾아봐도 해결되지 않아서요ㅠㅠ레지스트리에 뭐 추가하라는 소리도 있어서 그것도 햇는데 해결되지가 않네요(사진첨부합니다.알맞게한게 맞는지 확인 부탁합니다..)저 오류 어떻게 해결할 수 있을까요? asp파일 코드도 올려봅니다.(교수님이 주신거라 코드 부분은 뭐가 잘못된건지 모르겠습니다. 교수님께서는 이 파일로도 잘 돌아가서..)감사합니다. <% sub PrintRowTitle() response.write "" response.write "User Name" response.write "First Name" response.write "Last Name" response.write "Password" response.write "" End sub sub PrintRow() response.write "" response.write "" & objrs("userName") & "" response.write "" & objrs("firstName") & "" response.write "" & objrs("lastName") & "" response.write "" & objrs("password") & "" response.write "" End sub %> Read a table in SQL database <% Dim uname:uname = request("username") Dim objConn Dim strSQL, tableName, dbName tableName = "login" dbName = "제 데이터베이스 이름" ' please change this with your database name Set objConn = Server.CreateObject("ADODB.Connection") Set objRS = Server.CreateObject("ADODB.Recordset") strSQL = "select firstName,lastName,userName,password from "&tableName&" where userName ='"&uname&"'" objConn.Open "Provider=SQLOLEDB; Data Source = (local); Initial Catalog ="&dbName&"; User Id =sa; Password=root;" response.write strSQL&"
" Response.Write "This page displays data from "&tableName&" table in "&dbName&" database.

" If objConn.errors.count = 0 Then 'Response.Write "Successfully connected to the SQL database.

" End If %> <% call PrintRowTitle() objRS.Open strSQL, objConn, 1,3 //이 부분이 59번째 줄 입니다. If Not objRS.EOF Then 'iterate through records here While Not objrs.eof call PrintRow() objrs.movenext wend Else 'no records found response.write "
No record was found.." End If objRS.close Set objRS=Nothing objConn.close Set objConn=Nothing %>

sql injection 오류 질문합니다.

0개의 답변

Q&A 목록