Так-то можно использовать любой тип разделителей. Например, \t

нахер запятые, задавай пароль "1'; DROP ALL TABLES; --"

ага, а форма регистрации возвращает ошибку "вы не можете использовать запятые в пароле <strike>это ломает нам CSV с вами данными</strike>"

Когда ты последний раз встречал ресурс где это сработало?

А когда ты последний раз встречал ресурс, где пароли в плейн тексте хранятся?

Всего пару лет назад вроде был пост про то как парень подобное на номере машины написал и ломал бд камер дорожного движения

ты недооцениваешь тупость разработки некоторых ресурсов

Не удивлюсь если реактор

в какой субд работает "drop all tables" ?

Если кто-то так хранят пароли, то я окажу разработчику неоценимую услугу. 
Научу экранировать ввод, и научу хранить хеши паролей.

Хм... вот бы был какой-то способ обойти это ограничение в CSV файлах... ну не знаю, например, двойные кавычки.

Если пароль хешируется, то его хеш можно хранить хоть на листочке, хоть в CSV. Оно будет и безопаснім и CSV не сломает

Всего пару лет назад ковид начался, а паста про дроп таблици лет 10 уже по интернету гуляет.

ну ок, теперь пусть набьет себе на номер 
BEGIN 
 FOR cur_rec IN (SELECT object_name, object_type 
 FROM user_objects 
 WHERE object_type IN 
 ('TABLE', 
 'VIEW', 
 'MATERIALIZED VIEW', 
 'PACKAGE', 
 'PROCEDURE', 
 'FUNCTION', 
 'SEQUENCE', 
 'SYNONYM', 
 'PACKAGE BODY' 
 )) 
 LOOP 
 BEGIN 
 IF cur_rec.object_type = 'TABLE' 
 THEN 
 EXECUTE IMMEDIATE 'DROP ' 
 || cur_rec.object_type 
 || ' "' 
 || cur_rec.object_name 
 || '" CASCADE CONSTRAINTS'; 
 ELSE 
 EXECUTE IMMEDIATE 'DROP ' 
 || cur_rec.object_type 
 || ' "' 
 || cur_rec.object_name 
 || '"'; 
 END IF; 
 EXCEPTION 
 WHEN OTHERS 
 THEN 
 DBMS_OUTPUT.put_line ('FAILED: DROP ' 
 || cur_rec.object_type 
 || ' "' 
 || cur_rec.object_name 
 || '"' 
 ); 
 END; 
 END LOOP; 
 FOR cur_rec IN (SELECT * 
 FROM all_synonyms 
 WHERE table_owner IN (SELECT USER FROM dual)) 
 LOOP 
 BEGIN 
 EXECUTE IMMEDIATE 'DROP PUBLIC SYNONYM ' || cur_rec.synonym_name; 
 END; 
 END LOOP; 
END; 
/

ах да и сделает это в иньекции

Тогда уж all_objects лучше использовать - мало ли какие права идиоты могли оставить пользователю.

Ты хотел сказать лет 10 назад?

безопасным, при условии, что он не попадал в базы хешей, такие как вот эта <a href="http://joyreactor.cc/redirect?url=https%3A%2F%2Fmd5decrypt.net%2Fen%2FSha256" target="_blank" rel="nofollow">https://md5decrypt.net/en/Sha256</a>

вроде ж только конченые хранят пароли как есть без хеширования? это ж доступная самая базовая мера защиты юзера или я чего-то не знаю?

были еще ребята с номерами "NO PLATE", "MISSING" (в 1979ом году) и «XXXXXXX» (в 2000ом), которые получили обратный эффект 
<a href="http://joyreactor.cc/redirect?url=https%3A%2F%2Fnashicanada.com%2Finteresno%2Fistoriya-o-tom-kak-kaliforniets-poluchil-2500-shtrafov-za-svoj-nomernoj-znak%2F" target="_blank" rel="nofollow">https://nashicanada.com/interesno/istoriya-o-tom-kak-kaliforniets-poluchil-2500-shtrafov-za-svoj-nomernoj-znak/</a>

Баян я видел точно меньше 10 лет назад, хотя возможно и до ковида

надо делать такой пароль, чтобы его хеш получался каким-то инжектом

К сожалению.. даже мелкомягких на этом ловили.

Домру. Если ткнёшь на восстановление пароля, то тебе его на почту плеин текстом и пришлют.

ты не знаешь как много конченных в мире

Человеческая тупость безгранична

distracted boyfriend

Virtual YouTuber

asian girl

Porn Model

DC Comics

Pepe the Frog

ero gif

Anime Artist

GigaChad

fest

jackochallenge

creux-art

Pleasure Room

amateur ero

Vladislava Shelygina

karasu raven

epicinternetgf

Gurumo

David Dubnitskiy

several girls (ero)

Ivanka Peach

xxx-files

Alisa Amore

Genshin Impact

artist

big breasts

tomboy

Doge Lore

Wojak

Woman Yelling at a Cat

two guys on a bus

Nordic Gamer

geek

memes

internet

twitter

anime

breasts

Pokemon

erotic

my little pony

BeReal

Insact

inktober2024

Miamiaof

enjoysuzanna

Hulkenberg (Metaphor: ReFantazio)

LuClaire

fandoms

butt

Marvel

blizzard

Anime Adult

Halloween

password

geek(nerd / IT / tech humor) :: password :: twitter :: internet

﻿vx-underground
@vxunderground
Insert commas into your password so when your credentials are dumped into a CSV it breaks it
10:28 am • 06 Oct 22 • Twitter Web App / geek :: password :: twitter :: internet

﻿vx-underground @vxunderground Insert commas into your password so when your credentials are dumped into a CSV it breaks it 10:28 am • 06 Oct 22 • Twitter Web App / geek :: password :: twitter :: internet

vx-underground @vxunderground Insert commas into your password so when your credentials are dumped into a CSV it breaks it 10:28 am • 06 Oct 22 • Twitter Web App / geek :: password :: twitter :: internet