Etant donné que les radars automatiques utilisent la reconnaissance de caractère (OCR) pour identifier les véhicules de façon automatisée, cette injection SQL inhibe l’enregistrement de la plaque. L’injection détruit au passage la base de données, empêchant le radar de fonctionner après le passage de cette voiture (même sur les plaques non trafiquées).

Vous vous doutez bien qu’il serait trop facile de détourner de cette façon les contrôles de vitesse, mais fallait-il encore avoir l’idée. Quoi que se balader avec une requête SQL sur le pare-choc est loin d’être sans risque face aux contrôles humains

Via Clubic, Source Gizmodo

Article original écrit par Mr Xhark publié sur Blogmotion le 23/03/2010 | 16 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Il est intéressant de connaître les visiteurs qui laissent le plus de commentaires sur votre blog WordPress. Vous pouvez par exemple les afficher ensuite dans votre sidebar en les remerciant avec un lien vers leur blog/site en doFollow s’ils en ont un.

Construire la requête SQL

Vous pouvez exécuter cette requête directement dans PhpMyAdmin si vous êtes intéressé pour consulter cette liste.

SELECT comment_author_email,COUNT(comment_author_email) as nb
FROM wp_comments WHERE comment_author_email != ''
GROUP BY comment_author_email
ORDER BY nb desc

Voilà le résultat sur Blogmotion :

Décortiquons la requête :

Nous sélectionnons :  le champ contenant l’adresse email (comment_author_email), le nombre d’emails total présents que l’on nomme « nb ».

Dans la table : wp_comments

Nous regroupons : le champ comment_author_email pour ne compter qu’une seule fois l’email d’une personne qui a déposé plusieurs commentaires (unicité)

Enfin, nous trions : par le nombre de mails (donc de commentaires) laissés par une même personne de façon descendante.

La version widget

Le plugin TopCommentator vous permet d’insérer le top des commentateurs directement dans votre sidebar, sous réserve d’avoir un thème « widgetable » biensûr. Vous pouvez d’ailleurs constater le résultat sur Blogmotion puisqu’il est utilisé.

La partie configuration du plugin se fait directement dans les options du widget. De nombreuses options intéressantes permettent d’affiner l’affichage.

Vous pouvez exclure des noms de membre (vous par exemple), configurer le nombre de pseudos à afficher, activer ou désactiver le doFollow, afficher les gravatars, limiter la longueur du pseudo, etc. :

Maintenant que vous avez pris la peine de comprendre la requête SQL, vous pouvez utiliser le plugin TopCommentator avec votre conscience tranquille (et oui trop de plugins tue le plugin…).

Article original écrit par Mr Xhark publié sur Blogmotion le 26/05/2009 | 13 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Exemple concret, nous allons sur le site de Free et entrons un numéro de téléphone (01 23 45 67 89) pour vérifier notre éligibilité :

Activons ensuite l’extension via le menu Outils de Firefox > Altérer les données. Précisons l’adresse « free.fr » dans le filtre, puis cliquons sur « démarrer altération » :

Cliquons sur le bouton « TESTEZ VOTRE LIGNE » pour envoyer la requête au serveur web de Free. L’extension détecte une requête, cliquons sur « Altérer » :

Une popup s’ouvre alors, vous proposant de modifier toutes les entêtes sur la partie gauche, et toutes les requêtes sur la partie droite. Modifions notre numéro de téléphone en remplaçant les deux derniers chiffres par « 00″ de la variable tel :

Validez par OK, et voilà la requête modifiée en plein vol

L’exemple que j’ai pris ici ne sert bien évidemment par à grand chose, son seul but est de vous montrer l’utilisation pédagogeekgique qu’il doit être fait de l’extension (l’extension ne doit pas être utilisée à des fins nocives, de piraterie, etc…).

Toujours de façon pédagogiquee, vous pouvez par exemple tout à fait intercepter votre score sur un jeu flash lors de l’envoi de celui-ci à la fin de la partie

Télécharger l’extension Tamper Data

Vous devriez me suivre sur Twitter : @xhark

Article original écrit par Mr Xhark publié sur Blogmotion le 26/04/2009 | 10 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons

Le plus simple pour obtenir ce genre d’information est d’interroger la base d’information, c’est à dire la base de donnée qui dans notre cas n’est autre que MySQL.

Connectez-vous sur PhpMyAdmin (demandez l’adresse à votre hébergeur), cliquez sur la base de donnée contenant les tables wp_xxxxx (nom par défaut), puis placez-vous dans un champ de requête en cliquant sur « SQL » :

Compter le nombre d’adresses emails

Si vous souhaitez connaître le nombre d’adresses emails différentes de la base, utilisez cette requête :

SELECT COUNT(DISTINCT comment_author_email)
FROM wp_comments
WHERE comment_author_email LIKE "%@%"

Résultat : 484 adresses emails différentes pour Blogmotion.

DISTINCT permet d’assurer de ne compter une adresse mail qu’une seule fois (quand une même personne dépose plusieurs commentaires avec la même adresse e-mail).

LIKE « %@% » permet de ne compter que les champs dans lesquels il y a un « @ » pour être certains de ne compter que des adresses mails dans le cas ou vos commentateurs peuvent écrire un commentaire sans renseigner d’adresse email.

Lister toutes les adresses emails

Pour cela il suffit de retirer la fonction de comptage « count » :

SELECT DISTINCT comment_author_email
FROM wp_comments
WHERE comment_author_email LIKE "%@%"
ORDER BY comment_author_email ASC

ORDER BY permet de trier les adresses emails par ordre alphabétique croissant.

Exporter les adresses emails

Suite à la précédente requête, vous trouverez un lien « Exporter » vers le bas de l’interface, cliquez dessus.

Choisissez le format d’export (CSV pour MS Excel par exemple) et assurez vous que la case « Transmettre » est bien cochée.

Choisissez « aucune » comme compression et cliquez sur le bouton « exécuter » :

La version plugin

Si vous souhaitez qu’un plugin (et oui, un de plus) fasse le boulot à votre place, alors je vous conseille de lire ce billet de Valentin qui parle du plugin Commenter Emails.

J’espère avoir été assez clair car les requêtes sont basiques, si vous avez des questions les commentaires sont open.

Article original écrit par Mr Xhark publié sur Blogmotion le 17/04/2009 | 5 commentaires |
Attention : l'intégralité de ce billet est protégée par la licence Creative Commons