Új hozzászólás Aktív témák

• #23 UnA Korrektor 0xmilan #20

  Új Válasz 2017-08-02 15:16:42 #23

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  UnA

  Korrektor

  válasz 0xmilan #20 üzenetére

  Meg ugye jogosultságot is hasznos lehet állítani. Oké DELETE / UPDATE ellen nem véd, de azért az alkalmazás ne legyen már schema owner.

• #22 #43680768 törölt tag

  Új Válasz 2017-08-02 14:11:10 #22

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  #43680768

  törölt tag

  Bocsi nem bírtam kihagyni, Troll on:
  TIKK-TAKK TEK
  

• #21 elithun őstag 0xmilan #20

  Új Válasz 2017-08-02 13:40:14 #21

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  elithun

  őstag

  válasz 0xmilan #20 üzenetére

  Így igaz.
  Azért írtam az input szűrést, mert, ha tényleg semmi hozzáértés nincs (ami "sql injection php" keresőszavak után az első stackoverflow oldalon lévő választ jelenti), akkor legalább az input legyen regurális kifejezésekkel szűrve, vagy valami.

• #20 0xmilan addikt elithun #11

  Új Válasz 2017-08-02 13:35:06 #20

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  0xmilan

  addikt

  válasz elithun #11 üzenetére

  "Inkább az, ha nincs szűrve az inputokon az SQL injection."

  Az input szűrés nem megoldás, paraméteres queryket kell használni.

• #19 floatr veterán elithun #18

  Új Válasz 2017-08-02 13:14:07 #19

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  floatr

  veterán

  válasz elithun #18 üzenetére

  A kérdés inkább az volt, hogy egyáltalán átnézte-e valaki hozzáértő ezeket a rendszereket, amit nem tartok túl valószínűnek Illetve hát az is nagy kérdés -- bár inkább költői -- hogy hozzáértők fejlesztették-e.

  (#15) Bici priv ment

• #18 elithun őstag floatr #17

  Új Válasz 2017-08-02 13:02:39 #18

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  elithun

  őstag

  válasz floatr #17 üzenetére

  Akkor el is értünk a témaindító hírhez.

• #17 floatr veterán elithun #16

  Új Válasz 2017-08-02 12:55:54 #17

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  floatr

  veterán

  válasz elithun #16 üzenetére

  Hát az elég nagy gáz lenne, ha ezt nem tudták kiszűrni...

• #16 elithun őstag floatr #14

  Új Válasz 2017-08-02 12:25:29 #16

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  elithun

  őstag

  válasz floatr #14 üzenetére

  Nem mondtál nekem újat. Kár, hogy a T nem ismeri ezt a szokást. Avagy ez az egy apróság kerülte csak el a figyelmét az auditoroknak.

• #15 Bici félisten floatr #14

  Új Válasz 2017-08-02 12:20:29 #15

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Bici

  félisten

  válasz floatr #14 üzenetére

  Ezt azért kifejthetnéd bővebben, hogy tanuljak (tényleg).
  Miért is nem jó erre a PHP, és mi lenne helyette az ideális és miért.

• #14 floatr veterán Bici #9

  Új Válasz 2017-08-02 12:14:33 #14

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  floatr

  veterán

  válasz Bici #9 üzenetére

  Nem
  A PHP by design nem erre való, bár sokan esküsznek rá.

  (#11) elithun
  Egy épkézláb cég egy ekkora jelentőségű fejlesztésnél külső partnerrel auditáltatja a rendszert, mindenféle vulnerability scan történik.

• #13 Narxis nagyúr aprokaroka87 #2

  Új Válasz 2017-08-02 12:06:16 #13

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Narxis

  nagyúr

  válasz aprokaroka87 #2 üzenetére

  Helyes, essenek csak ki azok a csontvázak.

• #12 BiP nagyúr

  Új Válasz 2017-08-02 11:32:22 #12

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  BiP

  nagyúr

  Úgy látszik, a szivárgást illetően most a bubi a soros.
  .
  Upsz, rossz szóhasználat, remélem nem visz el a gondolatrendőrség.

• #11 elithun őstag floatr #7

  Új Válasz 2017-08-02 11:18:16 #11

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  elithun

  őstag

  válasz floatr #7 üzenetére

  Az még nem baj, hogy PHP. Inkább az, ha nincs szűrve az inputokon az SQL injection.
  Ráadásul mennyire nem nagy feladat ma már ilyet szűrni.

  (#10) Fred23
  Nyilván egy hacker ellenzéki terrorista lesz a nyertes. Holnap majd láthatjuk a hírekben.
  Egyébként én is kíváncsi vagyok, hogy egy (akár hazai) hackercsoportnak keltette-e fel a figyelmét az itthoni helyzet.

• #10 Fred23 nagyúr

  Új Válasz 2017-08-02 10:28:46 #10

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Fred23

  nagyúr

  Lehet, azért már elkezdtek felelőst keresni, kíváncsi vagyok, találnak -e végül, és ha igen, akkor kit!?

• #9 Bici félisten floatr #7

  Új Válasz 2017-08-02 10:25:11 #9

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Bici

  félisten

  válasz floatr #7 üzenetére

  Miért, a PHP kódot nem lehet jól megcsinálni?

• #8 -Skylake- addikt floatr #7

  Új Válasz 2017-08-02 10:23:09 #8

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  -Skylake-

  addikt

  válasz floatr #7 üzenetére

  a tek mar uton van, fuss

• #7 floatr veterán

  Új Válasz 2017-08-02 10:08:30 #7

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  floatr

  veterán

  SQL injection

  Ez valami qvarossz vicc, hogy ilyen hibát még el tudnak követni. És ránéztem, és tényleg PHP, nem hiszem el basszus...

• #6 hcl titán

  Új Válasz 2017-08-02 10:04:37 #6

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  hcl

  titán

  LOGOUT blog

  Mondjuk talán azt vizsgálják meg, hogy hogyan lehet befoltozni a lyukakat...

• #5 tomazin veterán atike #4

  Új Válasz 2017-08-02 09:53:39 #5

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tomazin

  veterán

  válasz atike #4 üzenetére

  Semmi meglepő nincs benne. Az arrogancia, pláne az ilyen minden alap nélküli elég sok ember szemét csípi. És itt tudnak is vele mit tenni, hogy letörjék.

• #4 atike nagyúr

  Új Válasz 2017-08-02 09:31:33 #4

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  atike

  nagyúr

  Rájár a rúd a hacker a T-re... Valakinek nagyon a bögyébe lettek....

  Jaj, akkor ez most megint egy terrortámadás...?

• #3 tomazin veterán

  Új Válasz 2017-08-02 09:15:48 #3

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tomazin

  veterán

  Csodálkoztam miért hívtak tegnap a bubis számomon németországból. Most már tudom.

• #2 aprokaroka87 nagyúr

  Új Válasz 2017-08-02 09:11:22 #2

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  aprokaroka87

  nagyúr

  Van egy olyan érzésem hogy ez még csak a jéghegy csúcsa.
  Fognak még csontvázak kihullani a szekrényből.

• #1 DraXoN addikt

  Új Válasz 2017-08-02 09:02:07 #1

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DraXoN

  addikt

  LOGOUT blog

  .. számomra úgy tűnik, hogy ráfeküdhetett egy pár ember akinek elkezdte szúrni a szemét a T-Systems, az általa készített pár projektre, és "tesztelgetni", hogy van-e hibája...

  Shame on you T-Systems!

  Bár az e-jegyes adatszivárgást is letagadták...

Új hozzászólás Aktív témák