Интервью с победителями конкурса на Techdays

[Nesp]

Не могу удержаться… а грабить караваны можно?

[psg1234]

Хрен тебе не а SQL-injection:

return new HttpServerErrorResult();

[psg1234]

However this didn't stop you from writing about SQL-injection, buddy. Did I hit a sore point?

[psg1234]

У меня редко первой мыслью на неизвестном сайте бывает подставить кавычку вместо ID ;-)

[psg1234]

Но если серьезно, то мне кажется, что использование в данном случае 404-й или 500-й ошибки — это философский вопрос.

[sergeyzwezdin]

Сергей, ай как некрасиво.

[Powerz]

Искать sql-инъекции в сайтах на .net'е уже давно не актуально. Если только заранее не известно, что программист сильно укуренный.

[zlord]

Поздравляю Сергея и Светлану с победой! Вот только термин «теплые страны» сегодня как-то не увязывается с Чехией) Там сегодня дождь и холоднее, чем у победителей в Челябинске)

[BurundukXP]

сейчас почти во всех «теплых странах» холоднее, чем в Челябинске

[psg1234]

По данным Gismeteo сегодня даже в Москве лучше, чем в Челябинске :)

[psg1234]

Посмотрел отчеты об ошибках, выяснил, что в забыл кое-где атрибут ValidateInput(false) указать. Спасибо хааакерам! ;-)

[plsc_Rover]

Периодически выдает: Server Error in '/' Application.

[plsc_Rover]

Зато сразу видно, что сайт крутится на IISе :)