>versenden | >diskutieren | >Permalink |
Baumhaus, am 19.1. 2009 um 13:06:48 Uhr SQL-Injection |
Wer interaktiven Content ins Netz stellt, der mit einer Datenbank verbunden ist, sollte sich ein gewisses Grundwissen über sicheres Parsing aneignen. Sonst kann es sein, daß die Datenbank manipuliert wird. Was nicht nur eine Zerstörung der Daten zur Folge haben kann sondern auch eine aktive Schädigung der unbedarften Nutzer. Geschickte SQL-Injections können Webseiten zu Waffen machen, die Beispielsweise den DSL-Router per Javascript versklaven. |
User-Bewertung: +1 |
Mehr Informationen über das Bewertungssystem |
Konfiguration | Web-Blaster | Statistik | Hilfe | Startseite | ![]() |