Исходное сообщение
"Критическая уязвимость в системе управления web-контентом Dr..." Отправлено пох, 23-Фев-19 13:31
> Вон с дырой в плагине к wordpress, я так и не понял, зачем было ждать от плагина, чтобы тот > проверял привилегии, почему нельзя было сделать это в update_options? потому что, внезапно, нет ничего необычайного в плагине, который управляет привиллегиями. на этом, собственно, надо микрофон апологету выключить, и больше его выступлений не слушать, поскольку он не понимает совершенно тривиальных вещей, но вещает нам о мировых тенденциях. > С тех пор уже были примеры cl-sql и ActiveRecord в rails. Как минимум два -- это те, в которые я > заглядывал, сколько же есть реализаций, в которые я не заглядывал, я даже предположить боюсь. больше прокладок богу прокладок. И, конечно же, их какие-то уникальные люди пишут, не те же самые. А для писания на php, как встарь, достаточно знания sql, а не еще стапиццот прокладок (впрочем, новые-модные фреймворки это успешно нивелируют). А если вы не умеете в работу с untrusted input и делаете какие-то предположения о том, что он может содержать - то вам никакие прокладки не помогут вообще - все равно вас поимеют.