वीजा और एसएसएल द्वारा सत्यापित - रामबाण नहीं

मैं दो सप्ताह के लिए समुद्र में था, केवल आज शाम को मैं घर लौट आया (एक लंबी उड़ान से थक गया)। एक मित्र फोन करता है और उसे डाक से डाक भेजने के लिए कहता है। इंटरनेट का भुगतान नहीं किया गया है, यह QIWI टर्मिनल के निकटतम 15 मिनट के लिए है। मुझे याद है कि प्रदाता ने हाल ही में बैंक कार्ड का उपयोग करके भुगतान करने का अवसर प्रदान किया है। मैं प्रदाता की वेबसाइट पर अपने व्यक्तिगत खाते में जाता हूं, मैं आवश्यक लिंक पर क्लिक करता हूं, मुझे खुशी है कि इंटरनेट की कमी के बावजूद पेज तक पहुंच खुली है।











मैं बैंक के परिचित नाम पर ध्यान आकर्षित करता हूं, एड्रेस बार में https, "सत्यापित वीज़ा" लोगो (हाँ, यह सिर्फ एक अतिरिक्त सुरक्षा उपाय का नाम है, लेकिन फिर भी "वीज़ा द्वारा सत्यापित है")। क्या मैं इस साइट कार्ड नंबर और CVV2 पर भरोसा कर सकता हूं? हाँ, ऐसा लगता है।



मैं फॉर्म के सभी क्षेत्रों को भरता हूं, "भुगतान" पर क्लिक करता हूं ... मुझे पाठ की एक पंक्ति के साथ एक सफेद पृष्ठ दिखाई देता है।

सम्मिलित नहीं कर सका: आपके SQL सिंटैक्स में कोई त्रुटि है; 'My Ivanov', '', '0', '', '127.0.0.1', 'https://web3ds.bank-name.ru' के पास उपयोग करने के लिए सही सिंटैक्स के लिए आपके MySQL सर्वर संस्करण से मेल खाने वाले मैनुअल की जाँच करें : 3443 / cgi-bi 'पंक्ति 1 पर

अद्भुत। "कार्ड होल्डर का नाम" फ़ील्ड में एक अनावश्यक एपोस्ट्रोफ ड्राइविंग करते समय बैंक कर्मचारी मेरे बारे में सोचकर कार्ड क्या बना रहा था। और प्रोग्रामर सोच क्या था, उपयोगकर्ता द्वारा SQL क्वेरी में भागने के बिना प्रेषित डेटा को प्रतिस्थापित करना (ऐसा लगता है कि यह SQL इंजेक्शन के बारे में नहीं था)।



मुझे xkcd कॉमिक याद आया, पेज बंद किया, कपड़े पहने, बाहर गया और पास के QIWI टर्मिनल पर चला गया।







PS कभी भी अपने उपयोगकर्ताओं को "रिक्त स्थान के बिना" कुछ दर्ज करने के लिए न कहें। एक डेवलपर के लिए एक नियमित अभिव्यक्ति लिखना आसान होता है, ताकि इनपुट डेटा को संसाधित करने के लिए प्रत्येक उपयोगकर्ता के लिए फ़ील्ड्स के तहत हस्ताक्षरों को पढ़ और समझ सकें।