Исходное сообщение
"Fedora на пути к изменению наименования сетевых интерфейсов" Отправлено PereresusNeVlezaetBuggy, 25-Янв-11 13:40
>> но и поломает совместимость с кучей web-интерфейсов, GUI-конфигураторов и прочих надстроек. Проверяя валидность вводимых пользователем параметров, любой оглядывающийся на безопасность разработчик проверяет на наличие подобных спецсимволов, тем более что ранее в именах сетевых интерфейсах они не использовались. > да.. такая проблема будет.... > ("безопасники" -- как всегда такие "безопасники"... вместо того чтобы экранировать значения > html-сущностей (от XSS-атаки) и значение MySQL-данных (от SQl-инъекции) -- некоторые "безопасники" > предпочитают просто отсеять лишний набор данных из полей ввода :-)) Да, потому что это надёжнее. Сколько ошибок, связанных с некорректным экранированием, в том числе "родными" средствами, было совершено, напомнить?..