> Auf dem SQL-Server gibt es Tabellen, in dem alle wichtigen Daten > drinstehen... > Wenn man per SQL-Injection einen export dieser tabellen in > den webspace > oder sich die daten einfach st�ck f�r st�ck �ber normalerweise sowieso > angezeigte felder ausgibt hat man alles was n�tig ist...
Das kann doch aber nur funktionieren wenn der jeweilige DB User min. SELECT Rechte auf die System-Tabellen hat, oder bin ich da auf dem Holzweg? Weil dann frage ich mich wirklich sch�n langsam wozu ich explizite Rechte vergebe und DB User anlege. lg. Karin | [aspdedatabase] als [email protected] subscribed | http://www.aspgerman.com/archiv/aspdedatabase/ = Listenarchiv | Sie k�nnen sich unter folgender URL an- und abmelden: | http://www.aspgerman.com/aspgerman/listen/anmelden/aspdedatabase.asp
