Архив форумов ЦИТФорума

[chamomilla]

Помогите мне разобраться с такой проблемой: необходимо математически описать процес внедрения SQL-комманд (то есть SQL-инъекции), что б этот процесс был описан (привязан) какой-нибудь математической теорией.(меня интересуют формулы, цифры, статистика). Если у кого-то есть интересная информация - буду очень благодарен!!!!!

[chamomilla]

Отвечаю сам себе))))
значить так) если рассматривать Blind SQL-Injection с точки зрения математики, то можно использовать метод бинарного поиска для получения, например, MD5-хеша(который имееет диапазон значений [0-9][a-f]) из БД (или какой-либо записи).
детально это можно прочесть вот тут:
_http://forum.antichat.ru/thread119047.html
так же по совету опытных товарищей все это дело можно привести к построению бинарного дерева...
жду Ваших мыслей в этих направлениях...