[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Re: [linux_var] [Security issue] Save the children

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 29/03/2013 12:28, Alessandro Lorenzi wrote:
> Ciao Jacopo,
> 
> On 03/28/13 22:00, Jacopo Girardi wrote:
> 
> 
> A parte la battuta tristerrima (ma dopotutto siamo informatici, ci 
> incliniamo alle battute tristi) ti consiglio di implementare un minimo di 
> controllo sull'input dell'utente.
> 
> Son riuscito ad inserire vari commenti utilizzando il comando lwp-request 
> senza troppi problemi, quindi una botta di spam, volendo, non te la toglie 
> nessuno =p
> 
> Per lo meno non sono riuscito ad entrare nell'area amministrazione con una 
> sql injection ;p
> 
> 
> A.
> 
> 
> (quando ripulisci il DB, ocio che ho inserito un commento degli articoli
> da 1 a 5)

Una e-mail come questa vince una risposta privata.


  Jacopo

- -- 
Profilo: http://ehiahi.homenet.org/morpheus
Blog: http://ehiahi.homenet.org/morpheus/blog
Membro del LIFO: http://www.lifolab.org/
Amico del LinuxVar: http://linuxvar.it/
Amico del GL-Como: http://www.gl-como.it/
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.12 (GNU/Linux)
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=y2M/
-----END PGP SIGNATURE-----
_______________________________________________
Talking mailing list
Talking@ml.linuxvar.it
http://ml.linuxvar.it/cgi-bin/mailman/listinfo/talking