Как стать автором
Обновить
8
Карма
0
Рейтинг

Пользователь

  • Подписчики
  • Подписки

SQL-inj в ORACLE

Ничего страшного. Путей нет, хешей/пользователей нет, адреса самой инъекции тоже.

К чему может привести Sql-инъекция

Злой какой. Пост всего-то о том, к чему может привести распространённая ошибка + некие условия.

К чему может привести Sql-инъекция

Я нигде не писал про рутание сервера:)
Было много идей, что делать далее. Но сделал то, что сделал.

К чему может привести Sql-инъекция

Вы знаете, врядли я смогу конкретно ответить на Ваш вопрос, шифруйтесь настолько, насколько считаете нужным в данной ситуации:)

Одно скажу (хотя это, видимо, региональный аспект) — когда у меня проводили экспертизу, эксперт дал удивительное заключение. Если кратко — то у него нет методических пособий как проводить экспертизу данных с компьютера, на котором установлен linux. Вот и всё.

К чему может привести Sql-инъекция

Вы знаете, врядли я смогу конкретно ответить на Ваш вопрос, шифруйтесь настолько, насколько считаете нужным в данной ситуации:)

Одно скажу (хотя это, видимо, региональный аспект) — когда у меня проводили экспертизу, эксперт дал удивительное заключение. Если кратко — то у него нет методических пособий как проводить экспертизу данных с компьютера, на котором установлен linux. Вот и всё.

К чему может привести Sql-инъекция

никак. мне кажется, кому надо — найдут.

К чему может привести Sql-инъекция

Ну, значит надо было. Был скорее интерес, нежели жажда наживы. Это копейки.

Имеются телефоны, которые не жалко выбросить. Сим-карты, оформленная на БОМЖей и дроп, получающий блиц-перевод в другой город. Я не Джеймс Бонд, и понимал что могу в некоторой степени «попасть».

К чему может привести Sql-инъекция

Ничего:)
Был курьёзный момент. Я ждал звонока о переводе денег. А его не было. Ну, надоело, не хочет человек — фиг с ним. Сел, написал письмо, в котором рассказал, что как и обещал данные дальше меня не уйдут, но и я их удалять не буду, так сказать «во избежание». И поскольку дело происходило под Новый Год, пожелал фирме процветания и поменьше таких ошибок, и попросил чтобы их специалист связался со мной — я расскажу ему о бреши.

Буквально через пару секунд после отправки поступил звонок, в котором и сообщили о переводе. Было жутко неудобно.

К чему может привести Sql-инъекция

Что, простите?

К чему может привести Sql-инъекция

Могли, но кто не рискует…
А если бы эти данные попали не ко мне, а к другому человеку и были распространены? Репутация, мне кажется дороже данной суммы. Во много раз.

Да и «привлекли» бы — пойдите и докажите.

Социологическое мясо

Ок. Но топик-то о чём?

Взломаны 33 популярных twitter-аккаунта

Bill O'Reilly есть, а кто такой Bill O Riley?

Гениальная поисковая оптимизация

Уважение к клиентам — это соблюдение условий поставки, пунктов договоров, качество продукции и т.д. А поскольку он производит одеяла, а не сайты, то судить об уважении к клиентам нужно по качеству производимой продукции, а не сайта, в котором сам владелец ничего не понимает.

Гениальная поисковая оптимизация

Пользователь, пришедший по указанному выше запросу больше заботится об удобстве и качестве одеял, а не сайта. И интересуется одеялами, а не соблюдением каких-то мифических и неясных ему, этому пользователю, ищущему одеяла, канонов дизайна. Если человек «не может» сделать «своё лицо в интернете», это не значит что он плохо1 повар, торговец или штукатур-маляр. Возможно, у владельца того производства начисто отсутствует художественный вкус, но это ему и не надо, ему надо продать одеяло, а там — повторюсь, всё для этого есть.

Гениальная поисковая оптимизация

Почему не будет? То, что там написано — не надо читать, это не для чтения написано. Если мне надо купить ватное одеяло — там есть всё для этого. Сайт выполняет свою задачу.

Скрипты Python против Bash

В защиту PHP

Но вы же не хотите сказать что проблема не решается в принципе?
Да, выбор меньше — но он есть.

В защиту PHP

А какая проблема в создании сайта на Python до 2000$?

В защиту PHP

Откровенно говоря, я не понимаю зачем вообще нужны «однобокие» языки. По мне лучше разобраться с тем же Питоном и писать как системные вещи, так и для веба, если нужно.

Информация

В рейтинге
Не участвует
Откуда
Россия
Дата рождения
Зарегистрирован
Активность