Artigo .net Magazine 57 - SQL Injection

QuickUpdate

SQL Injection

SQL Injection é uma brecha grave de segurança, mas eu não vou explicar o que é o SQL Injection, ao invés disso, vou mostrar. Crie um database de testes no seu SQL Server, e crie uma tabela chamada Usuarios nele, como mostra a Listagem 1. (Em hipótese alguma faça esse exemplo em uma aplicação em Produção).

Listagem 1. Script para criação da tabela Usuários

CREATE TABLE [dbo].[Usuarios](

         [Login] [varchar](50) NOT NULL,

         [Senha] [varchar](50) NOT NULL,

 CONSTRAINT [PK_Usuarios] PRIMARY KEY CLUSTERED ([Login] ASC )

) ON [PRIMARY]

"