آقا nunegandom شرمنده، حرفم رو پس میگیرم 
برنامم همین مشکل رو داشت که تونستم باگ رو پچ کنم 
و اما شما دوستان گل که اگه میخوایین به مشکل بر نخورین:
1- یوزر نیم و پسورد و یا هر چیزی که حالا میخوایین ست کنین رو کارکاتر ' رو روش فیلتر کنین
بدین صورت:
var username = textBoxEmail.Text.Replace("'", "''");
در واقع میایم کاراکتر ' رو به جای کاراکتر " جایگزین میکنیم !
و یه راه دیگه ای هم هس که ورودی هایی که میدین رو به هش تبدیل کنیم ( معمولآ واسه پسورد بکار میره) یعنی کلمه وارد شده اول مثلآ به MD5 تبدیل بشه و سپس برای MYSQL فرستاده بشه (این خودم استفاده میکنم)
این کد هم واسه هش که توی یه تاپیک دیگه ای هم گذاشته بودم:
static string GetMd5Hash(MD5 md5Hash, string input)
{
// Convert the input string to a byte array and compute the hash.
byte[] data = md5Hash.ComputeHash(Encoding.UTF8.GetBytes(input)) ;
// Create a new Stringbuilder to collect the bytes
// and create a string.
StringBuilder sBuilder = new StringBuilder();
// Loop through each byte of the hashed data
// and format each one as a hexadecimal string.
for (int i = 0; i < data.Length; i++)
{
sBuilder.Append(data[i].ToString("x2"));
}
// Return the hexadecimal string.
return sBuilder.ToString();
}
string source = textBoxPassword.Password;
using (MD5 md5Hash = MD5.Create())
{
string hash = GetMd5Hash(md5Hash, source);
passfordatabase.Password = (hash);
}
که passfordatabase.Password رو واسه insert و یا حالا select دیتابیس مون ازش استفاده میکنیم
=========================
خب حالا ما دنبال یه مشکل دیگه ای بودیم که به یه چی دیگه بر خوردیم
آقا سوالم رو تکرار میکنم
من داخبل form مم user و password دیتابیس سایتم واسه کانکت شدن بکار بردم
بدین شکل:
conn.ConnectionString = "Server=127.0.0.1;Port=3306;Database=test;User ID=root;Password=;CharSet=utf8;";
حالا مشکلم اینجا آیا کسی میتونه برنامم رو کرک یا همون با Ole Debug بازش کنه و این یوزر و پسورد هارو ببینه ؟
و یا اینکه موقعی که میخواد کانکت بشه یک نرم افزار اسنیفر بزاره و اطلاعاتی که رد و بدل میشه ( همون یوزر و پسورد واسه کانکت) رو بدســــــــــــــــــــــ ـــــت بیاره ؟
نوشته شده توسط nunegandom
قوانین ایجاد تاپیک در تالار
پاسخ با نقل قول