Vlákno názorů k článku Psp.cz - ještě větší fail, než jsme čekali od Standa - Chyba je cokoliv, co snižuje kvalitu hodnoty sw....

Chyba je cokoliv, co snižuje kvalitu hodnoty sw. Umožnění SQJ injection je chyba.

Ale fuj, samozřejmě nepovYpínali ...

Evidentně ještě všechno nepovipínali, jen to nejzábavnější.

http://www.psp.cz/sqw/hp.sqw?k=!

Systémová chyba

Stala se chyba. Kontaktujte vašeho systémového administrátora.

No to bude ta pravá osoba, kterou kontaktovat. :-)))

Podle zacatku zpravicky to vypada ze vyzkumnik hledal nejprve pres apostrofy SQLi chybu. Ta je zajimavejsi, nebot v databazi budou spise data poslanecke snemovny nez fotky nejakeho admina.

No koukam ze uz to vypli, tak treba opravi vsechny chyby.

SQL injection je typ utoku nie chyba , a toto je chyba konfiguracie a bez. politiky web a suboroveho servera.

SQL injection chyby jsem jim posilal uz pred mnoha lety a to se vymlouvali, ze to dela externi firma a ze je pracuji na naprave. No koukam, ze to jeste nedodelali :-)