ТЕМА:

Привет.
есть вопрос: какие символы в Oracle8 в типе VarChar2 есть специальнныим в SQL.
что и как стоит квотить при написании SQL.
Ну или так:
через cgi-скрипт в базу данных пишетня информация про человека(мило, ФИО, адрес ...).
Большинство полей типа VarChar2.
вот и интересуюсь на что можна напоротся при таком случае.
если строки полученные от пользователя никак не проверять, то можно получить не только кавычку , но и чтото типа доступа к переменным Oracle-а...
что кроме кавычки надо отлавливати в этих строках и на что заменять.

(предупреждаю: я в оракле не спец.)

Мне кажется, вы раздуваете из мухи слона
Приведите пример подобного "хакерства"?
Тут всё зависит от того, как полученные из формы значения обрабатываются. А то, на самом деле, можно там написать drop table ... и, если не хватило того, чего должно было хватить для организации минимальной безопасности, в некоторых случаях может прокатить

Я хотел скзать, что без проверок у меня могут возникнуть проблемы при регестрации народа.
тоесть тыпа того, что поставив ":" можна сослатся на несуществующую переменную. и тем вызвать проблему регистрации данного человека (которому действительно захотелось поставить в данных про себя пару особенных сиволов.)
иными словами это получится не хакерство а проблема регистрации (регистрация на пройдёт).

если я неправ прошу исправить и указать куда копать.

Ну, по-хорошему, надо ввод проверять на правильность. Уж не знаю, на чём там твой cgi писан.
А inset into table1 (id, title) values (seq1.nextval,':1 Pupkind') проблемы не вызовет.

символы в Oracle8 в типе VarChar2 есть специальнныим в SQL есть такого типа: id, title