forum.opennet.ru

Составление сообщения

Исходное сообщение

"Переработанный вариант классификации угроз безопасности web-..."
Отправлено pavlinux, 05-Фев-10 18:12

Это не классификация угроз, это руководство для начинающего веб-хацкера... :)
> SQL Injection in Stored Procedures
>
>It is common for SQL Injection attacks to be mitigated by relying on
>parameterized arguments passed to stored procedures. The following examples
>illustrate the need to audit the means by which stored procedures are called and
>the stored procedures themselves.
> SQLCommand = "exec LogonUser '" + strUserName + "','" + strPassword + "'"

Исходное сообщение
"Переработанный вариант классификации угроз безопасности web-..." Отправлено pavlinux, 05-Фев-10 18:12
Это не классификация угроз, это руководство для начинающего веб-хацкера... :) > SQL Injection in Stored Procedures > >It is common for SQL Injection attacks to be mitigated by relying on >parameterized arguments passed to stored procedures. The following examples >illustrate the need to audit the means by which stored procedures are called and >the stored procedures themselves. > SQLCommand = "exec LogonUser '" + strUserName + "','" + strPassword + "'"

Ваше сообщение

Имя*:

EMail:

Для отправки ответов на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email).
Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.

Заголовок*:

Сообщение*:

При общении не допускается: неуважительное отношение к собеседнику, хамство, унизительное обращение, ненормативная лексика, переход на личности, агрессивное поведение, обесценивание собеседника, провоцирование флейма голословными и заведомо ложными заявлениями. Не отвечайте на сообщения, явно нарушающие правила - удаляются не только сами нарушения, но и все ответы на них. Лог модерирования.

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру