 |
|
Модераторы: LSD |
 
|
|
Боитесь ли вы на своих самописных сайтах sql/xss? 
| phpsc |
|
|||
|
Бывалый  Профиль Группа: Участник Сообщений: 234 Регистрация: 22.11.2010 |
Боитесь ли вы на своих самописных сайтах sql-инъекций/xss?
Если нет то поучему? --------------------
Социальная сеть |
|||
|
||||
Загрузка ...
| irinazanuda |
|
|||
 Опытный Профиль Группа: Участник Сообщений: 911 Регистрация: 23.6.2010 |
Не знаю что это, Но уже боюсь...
|
|||
|
||||
| Zloxa |
|
||||
 Чо? Профиль Группа: Завсегдатай Сообщений: 3473 Регистрация: 12.9.2008 |
Мне вот не понятно наоборот - от чего все так боятся этих самых инъекций, почему эта тема всплывает столь регулярно.
У меня есть лишь предположение, что некий распространенный движок(движки), просто не поддерживает параметризированные запросы к бд. Иначе же придется предположить что большинство программистов под веб - тупицы. Во времена клиент сервера, от чегото эта тема всплывала крайне редко. Добавлено @ 14:07
Это сообщение отредактировал(а) Zloxa - 26.1.2011, 14:11 -------------------- Достоверно известно, что 89% людей доверяют статистике взятой с потолка  |
||||
|
|||||
| bars80080 |
|
||||
 прапор творюет Награды: 1 Профиль Группа: Завсегдатай Сообщений: 12022 Регистрация: 5.12.2007 Где: Königsberg |
потому что при защите от инъекций большинство (из тех кто ищет ответы на форумах) вэб-программеров совершают ряд магических пассов в виде собранного со всего интернета кода. и их преследует безотчётный страх, что магии может не хватить. задаться же вопросом, что такое инъекция и разобраться в механизме работы с входящими данными в каждой отдельной системе, они почему-то не хотят
уточним: большинство из тех кто ищет ответы на форумах. а это обычно студенты, которым надо получить отметку в зачётку, а не знания |
||||
|
|||||
| SelenIT |
|
||||
 баг форума Профиль Группа: Завсегдатай Сообщений: 3996 Регистрация: 17.10.2006 Где: Pale Blue Dot |
+ немерянная куча доисторических неизвестно кем и когда писанных скриптов, на которых, несмотря на, по сей день крутится прорва сайтов + бездумный копипаст...
причем магия, по общему загадочному убеждению, должна работать непременно на входе и сразу от всего — и инъекций, и XSS, и перхоти с кариесом... -------------------- Осторожно! Данный юзер и его посты содержат ДГМО! Противопоказано лицам с предрасположенностью к зонеризму! |
||||
|
|||||
| MoLeX |
|
||||
 Местный пингвин Профиль Группа: Модератор Сообщений: 4076 Регистрация: 17.5.2007 |
нет не боюсь.
1. не доверяю данным которые приходят из вне 2. приведении\проверка типов 3. см. пункт один -------------------- Amazing  |
||||
|
|||||
| bilbobagginz |
|
|||
 Naughtius Maximus Профиль Группа: Экс. модератор Сообщений: 8813 Регистрация: 2.3.2004 Где: Israel |
 -------------------- Я ещё не демон. Я только учусь. |
|||
|
||||
|
|
| Правила раздела «Флейм» | |
|
|
Добро пожаловать в «Флейм». В разделе не действуют многие правила:
Строго запрещено:
Напоминаем о существовании волшебной кнопочки "Репорт". Если вы увидели сообщение, несовместимое с жизнью, просьба подвести на нее курсор и клацнуть левой клавишей мышки. Тем самым вы сможете призвать злого, но жутко справедливого джина-модератора, который нашлет порчу на злостного нарушителя. Кстати - счётчик сообщений здесь не растёт. Глас Винграда:
Глас Философии:
Если Вам понравилась атмосфера форума, заходите к нам чаще! С уважением, Sneg0k |
| 0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей) | |
| 0 Пользователей: | |
| « Предыдущая тема | Флейм | Следующая тема » |
[ Время генерации скрипта: 0.0529 ] [ Использовано запросов: 21 ] [ GZIP включён ]
Реклама на сайте Информационное спонсорство
|
|
По вопросам размещения рекламы пишите на vladimir(sobaka)vingrad.ru
Отказ от ответственности Powered by Invision Power Board(R) 1.3 © 2003 IPS, Inc. |