Dove posso trovare approndimenti in merito a quello che dici Alessandro?
by Pietro IZ2RPN '73
-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1
Ciao Jacopo,
On 03/28/13 22:00, Jacopo Girardi wrote:
A parte la battuta tristerrima (ma dopotutto siamo informatici, ci
incliniamo alle battute tristi) ti consiglio di implementare un minimo
di controllo sull'input dell'utente.
Son riuscito ad inserire vari commenti utilizzando il comando
lwp-request senza troppi problemi, quindi una botta di spam, volendo,
non te la toglie nessuno =p
Per lo meno non sono riuscito ad entrare nell'area amministrazione con
una sql injection ;p
A.
(quando ripulisci il DB, ocio che ho inserito un commento degli
articoli da 1 a 5)
- --
Lorenzi Alessandro
RHCE Consultant & Free Software Enthusiast
Staff member of FSUGItalia - http://fsugitalia.org
GULLP Member - http://gullp.net
Fedora Ambassador
9gagger
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.13 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/
iQEcBAEBAgAGBQJRVXr4AAoJEPFXlM26KZNj8McH/A8Fl0ZyXtC1I/YSHApKYr4S
9nPoM5QsrC3Yy/kyWF3Iv8iq8fMtgNlmENW20NeC+IyQoUi5yLNZn4BnWOkzzTWY
b9gvZjVjfIXCUN+FxsvGuwwP0+xf539+p+zsidCqDq+3H0LhI5eCJojz6E6XQFzI
5BCfklCSFsGEkQ4B2toECwqPMhrSYY2PxNPGdnvKDw62ap2yfRRCUaHt1yNrZmRF
b10Td7T/C336EYSJ6K6ZPyAQv9VXNaQPuDtcNCuqEytLOkUv1SWGx69uah/9DODs
W3HWc6M9GoyiLzFsV49MtTKaT3WMJXttj4fuRFdlAnrSYgCFQFWmnRRJ1v7Pf9Q=
=JpRv
-----END PGP SIGNATURE-----
_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking
_______________________________________________ Talking mailing list Talking@ml.linuxvar.it http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking