Так-то можно использовать любой тип разделителей. Например, \t

нахер запятые, задавай пароль "1'; DROP ALL TABLES; --"

ага, а форма регистрации возвращает ошибку "вы не можете использовать запятые в пароле <strike>это ломает нам CSV с вами данными</strike>"

Когда ты последний раз встречал ресурс где это сработало?

А когда ты последний раз встречал ресурс, где пароли в плейн тексте хранятся?

Всего пару лет назад вроде был пост про то как парень подобное на номере машины написал и ломал бд камер дорожного движения

ты недооцениваешь тупость разработки некоторых ресурсов

Не удивлюсь если реактор

в какой субд работает "drop all tables" ?

Если кто-то так хранят пароли, то я окажу разработчику неоценимую услугу. 
Научу экранировать ввод, и научу хранить хеши паролей.

Хм... вот бы был какой-то способ обойти это ограничение в CSV файлах... ну не знаю, например, двойные кавычки.

Если пароль хешируется, то его хеш можно хранить хоть на листочке, хоть в CSV. Оно будет и безопаснім и CSV не сломает

Всего пару лет назад ковид начался, а паста про дроп таблици лет 10 уже по интернету гуляет.

ну ок, теперь пусть набьет себе на номер 
BEGIN 
 FOR cur_rec IN (SELECT object_name, object_type 
 FROM user_objects 
 WHERE object_type IN 
 ('TABLE', 
 'VIEW', 
 'MATERIALIZED VIEW', 
 'PACKAGE', 
 'PROCEDURE', 
 'FUNCTION', 
 'SEQUENCE', 
 'SYNONYM', 
 'PACKAGE BODY' 
 )) 
 LOOP 
 BEGIN 
 IF cur_rec.object_type = 'TABLE' 
 THEN 
 EXECUTE IMMEDIATE 'DROP ' 
 || cur_rec.object_type 
 || ' "' 
 || cur_rec.object_name 
 || '" CASCADE CONSTRAINTS'; 
 ELSE 
 EXECUTE IMMEDIATE 'DROP ' 
 || cur_rec.object_type 
 || ' "' 
 || cur_rec.object_name 
 || '"'; 
 END IF; 
 EXCEPTION 
 WHEN OTHERS 
 THEN 
 DBMS_OUTPUT.put_line ('FAILED: DROP ' 
 || cur_rec.object_type 
 || ' "' 
 || cur_rec.object_name 
 || '"' 
 ); 
 END; 
 END LOOP; 
 FOR cur_rec IN (SELECT * 
 FROM all_synonyms 
 WHERE table_owner IN (SELECT USER FROM dual)) 
 LOOP 
 BEGIN 
 EXECUTE IMMEDIATE 'DROP PUBLIC SYNONYM ' || cur_rec.synonym_name; 
 END; 
 END LOOP; 
END; 
/

ах да и сделает это в иньекции

Тогда уж all_objects лучше использовать - мало ли какие права идиоты могли оставить пользователю.

Ты хотел сказать лет 10 назад?

безопасным, при условии, что он не попадал в базы хешей, такие как вот эта <a href="http://joyreactor.cc/redirect?url=https%3A%2F%2Fmd5decrypt.net%2Fen%2FSha256" target="_blank" rel="nofollow">https://md5decrypt.net/en/Sha256</a>

вроде ж только конченые хранят пароли как есть без хеширования? это ж доступная самая базовая мера защиты юзера или я чего-то не знаю?

были еще ребята с номерами "NO PLATE", "MISSING" (в 1979ом году) и «XXXXXXX» (в 2000ом), которые получили обратный эффект 
<a href="http://joyreactor.cc/redirect?url=https%3A%2F%2Fnashicanada.com%2Finteresno%2Fistoriya-o-tom-kak-kaliforniets-poluchil-2500-shtrafov-za-svoj-nomernoj-znak%2F" target="_blank" rel="nofollow">https://nashicanada.com/interesno/istoriya-o-tom-kak-kaliforniets-poluchil-2500-shtrafov-za-svoj-nomernoj-znak/</a>

Баян я видел точно меньше 10 лет назад, хотя возможно и до ковида

надо делать такой пароль, чтобы его хеш получался каким-то инжектом

К сожалению.. даже мелкомягких на этом ловили.

Домру. Если ткнёшь на восстановление пароля, то тебе его на почту плеин текстом и пришлют.

ты не знаешь как много конченных в мире

Человеческая тупость безгранична

distracted boyfriend

Virtual YouTuber

asian girl

Porn Model

DC Comics

Pepe the Frog

ero gif

differland

GigaChad

fest

KrysDecker

Watch4Beauty

FTVgirls

jackochallenge

Pleasure Room

amateur ero

erotic piercing

andava

miside

Katarina Meis

Asya Little

Lalli

Alla Berger

Hazel Moore

xxx-files

Genshin Impact

artist

big breasts

Doge Lore

Wojak

Woman Yelling at a Cat

two guys on a bus

Nordic Gamer

Seltin Sweety

angelicfuckdoll

geek

memes

internet

twitter

anime

breasts

Pokemon

erotic

my little pony

BeReal

Vanilla Flavor

Awaria

fandoms

Marvel

blizzard

Anime Adult

christmas

password

geek(nerd / IT / tech humor) :: password :: twitter :: internet

﻿vx-underground
@vxunderground
Insert commas into your password so when your credentials are dumped into a CSV it breaks it
10:28 am • 06 Oct 22 • Twitter Web App / geek :: password :: twitter :: internet

﻿vx-underground @vxunderground Insert commas into your password so when your credentials are dumped into a CSV it breaks it 10:28 am • 06 Oct 22 • Twitter Web App / geek :: password :: twitter :: internet

vx-underground @vxunderground Insert commas into your password so when your credentials are dumped into a CSV it breaks it 10:28 am • 06 Oct 22 • Twitter Web App / geek :: password :: twitter :: internet