Тема канешна уже разнеслась по тырнету... разнесу её и здесь

Поясняю. У чувака в номерном знаке вписан "вирус" - команда SQL "DROP DATABASE <имя_базы>".

Инструкция DROP DATABASE удаляет текущую присоединенную базу данных, включая все ассоциированные вторичные, теневые и log файлы. Удаление базы данных удаляет все данные, которые она содержит. (с)

TABLICE - это ихняя база номерных знаков. И если софт не экранирует символы во входном контенте, а процесс имеет соответствующие права, то...   Во всяком случае чувак говорит, что всё работает   Хотя зря он так на весь тырнет... теперь заштопают дырку  

Вот ещё шЮтка ф ту же тему:

ЗЫ: У нас-то, по слухам, просто расстреливают гайские видеокамеры из пневматического оружия  

имеющего сертификаты:
- Microsoft Certified Technology Specialist: windows Server 2008 R2, Server Virtualization
- Oracle Certified Professional
- Oracle 11g Administration 2
- Oracle Certified Associate
- SQL Fundamentals
- Microsoft Certified IT Professional: Database Administrator 2008
- MSTS: Microsoft SQL Server 2008, Database Development
- MS SQL Server 2008, Implementation and Maintenance
ну и ещё по мелочи

____________________________________________________

1. Это не бред.
2. Да, это работает.
3. Почему?

Механизм работы очень простой.
Камера снимает машину и номер -> номер распознаётся специальным софтом -> генерируется штраф
Штраф генерируется на основе того номера который передала софтина распознавания
Идёт выборка по базе, то есть тупо Select 'номер машины' from 'имя_базы' (я утрирую, но алгоритм именно такой). В силу того, что мы живём в странном мире, где бюджеты пилятся ахуеть просто как - программы пишут голодные быдлокодеры и на коленке. Зачастую криво, косо и так далее. => получилась ошибка, что не проверяется то что передаётся с распознавалки. А передаваться оттуда как видишь может что угодно.

Отсюда зная как правильно сформировать запрос и зная имя базы мы получаем внезапный результат.

Надо сказать, что владелец машины на фотке или сам принимал участие в разработке или очень хорошо дружит с тем кто принимал.
С разбегу такое не родить.

Кстати, мне кажется, что номера не российские.

Собственно, таким же макаром ломают сайты и всё прочее где используются базы данных =)))

Всё зависит от правильности ПО и того, насколько внимательно написано ПО.

(с)

лично знакомого мне квалифицированного специалиста (работающего в нерусской софтверной компании за ничотакие деньги), который понимает в базах даннах, языках программирования баз данных, алгоритмах их работы и т.д., как мне кажется, несколько больше, чем Вы. Млин, как же всё-таки меня прикалывают интернетовские комменты от непрофессионалов - которые, тем не менее, "понимают"  Мне кажется, страной сейчас рулят примерно по той же схеме  

Вот интересно: когда вирусняком Вам таки сносит систему на компьютере - Вы бываете удивлены?