https://bugtraq.ru/rsn/archive/2012/08/16.html

Источник: The Register

теги: leak  |  обсудить  |  все отзывы (5)

[9437]

назад «  » вперед

аналогичные материалы Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера // 30.10.26 14:14 У Capcom утекли адреса 11.7 миллиона аккаунтов // 24.10.26 02:14 Кража ИИ-аккаунтов как свежий вектор атаки // 30.09.26 13:59 Атака на GitHub // 20.05.26 15:25 Очередное исследование 19 миллиардов паролей показало, что с ними по-прежнему все плохо // 02.05.25 20:42 Утечка сертификатов GitHub Desktop и Atom // 31.01.23 21:59 Очередной взлом LastPass: все хуже, чем казалось // 26.12.22 17:26

последние новостиBugTraq.Ru: последние новости Хакеры опять разморозили холодильники в сотнях магазинов Европы // 02.11.26 17:49 C3RB3R шифрует NAS Synology через дыру, закрытую два года назад // 02.11.26 17:45 Chainalysis раскрыла взлом собственных систем // 01.11.26 18:35 SMS of Death для Android // 01.11.26 18:30 Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра // 31.10.26 12:06 В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором // 31.10.26 11:45 Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки // 30.10.26 14:19

Комментарии: SQL Injection - классика хака! 29.08.12 12:47   Автор: Den <Денис Т.> Статус: The Elderman <"чистая" ссылка> Такое случается, когда малограмотные начинающие Web программеры начинают что-то править в CMSе SQL Injection - классика раздолбайства! 29.08.12 14:11   Автор: HandleX <Александр М.> Статус: The Elderman <"чистая" ссылка> > Такое случается, когда малограмотные начинающие Web > программеры начинают что-то править в CMSе Такое случается, когда SQL-код стряпается динамически прямо в похапе или что там крутится на сайте. Использование параметризованных запросов или хранимок с параметрами избавляет от подобного геморроя и какого-либо экранирования параметров программистом насовсем. ну да! о том и речь. 29.08.12 18:38   Автор: Den <Денис Т.> Статус: The Elderman <"чистая" ссылка> 100% 29.08.12 16:53   Автор: Fighter <Vladimir> Статус: Elderman <"чистая" ссылка> > > Такое случается, когда малограмотные начинающие Web > > программеры начинают что-то править в CMSе > Такое случается, когда SQL-код стряпается динамически прямо > в похапе или что там крутится на сайте. Использование > параметризованных запросов или хранимок с параметрами > избавляет от подобного геморроя и какого-либо экранирования > параметров программистом насовсем. Только вот от экранирования, к сожалению, насовсем отказаться низзя - иногда приходится сохранять юзверские данные в базу. Имелось ввиду "экранирования, оберегающего от SQL инъекций", а не того, что ведёт к cross-site scripting'у на клиентской стороне. 29.08.12 17:34   Автор: HandleX <Александр М.> Статус: The Elderman <"чистая" ссылка>

<добавить комментарий>