Új hozzászólás Aktív témák

• #125 sh4d0w félisten Ezekiell #47

  Új Válasz 2022-11-09 23:37:19 #125

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  sh4d0w

  félisten

  LOGOUT blog

  válasz Ezekiell #47 üzenetére

  Nyugodj meg, szarul van kivitelezve, a fejleszto eloszor is nem hasznalt semmilyen keretrendszert, hogy a felhasznaloi inputokat szanitizalja, escape-elje szukseg eseten, az inputokra blacklistet akart felallitani, SQL injectionre is sebezheto a cucc. Mivel ez a legalapabb webes tamadasi forma, feltetelezheto, hogy az OWASP Top 10 tobbi pontjara, vagy azok tobbsegere is az.

  Plusz a fejlesztonel a security awareness oktatasa vagy a banyaszbeka segge alatt van, vagy idiotakat alkalmaznak.

Új hozzászólás Aktív témák