forum.opennet.ru

"Критическая уязвимость в обучающей среде Moodle "

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Присылайте удачные настройки в раздел примеров файлов конфигурации на WIKI.opennet.ru.

. "Критическая уязвимость в обучающей среде Moodle "	+/–
Сообщение от Аноним (-), 24-Мрт-17, 14:19
Непонятно с чего оппонент пытается выдать PDO за честные prepared statements, хотя "be aware that PDO will silently fallback to emulating statements that MySQL can't prepare natively". Похапе - не просто г-но, хуже того, это ВНЕЗАПНО не работающее г-но.
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Критическая уязвимость в обучающей среде Moodle , opennews, 22-Мрт-17, 11:07 [смотреть все]

прошло 22 года с первого релиза похапе В написанном на нём софте всё ещё на, Аноним, 22-Мрт-17, 12:24 (3) //
- Будь мужиком, сделай достойную альтернативу без уязвимостей , Аноним, 22-Мрт-17, 12:37 (4) //
  - Давно уже сделали, это SQL с переменными связывания bind variables Но только , all_glory_to_the_hypnotoad, 22-Мрт-17, 22:08 (23) //
    - Господи, ну что за страсть непременно строить велосипеды из костылей Достаточно , DeadLoco, 23-Мрт-17, 23:58 (32)
      - Не достаточно Во-первых, для пользования хранимками нужна хорошая СУБД умеющая н, all_glory_to_the_hypnotoad, 24-Мрт-17, 00:23 (33)
        
        Почитайте на досуге К Дж Дейту До просветления Ну, или попейте капель для изгн, DeadLoco, 24-Мрт-17, 01:12 (34)
- А подскажи язык, на котором нельзя написать софт с SQL инъекцией, iPony, 22-Мрт-17, 12:56 (5) //
  - html, Аноним, 22-Мрт-17, 13:50 (6) //
    - Скорее даже CSS, потому как в HTML есть WebSocket , Аноним, 22-Мрт-17, 14:44 (10)
      - В HTML нет websockets Они есть в HTML5, который стандарт не только языка размет, angra, 22-Мрт-17, 15:36 (12)
    - Почему же На html можно реализовать клеточный автомат с правилом 101, а на нем , Аноним, 22-Мрт-17, 20:15 (21)
  - Тот, на котором вообще невозможна работа с sql Это же очевидно , angra, 22-Мрт-17, 15:41 (15)
  - Внезапно, Java Если не составлять запросы склеиванием строк, конечно , Аноним, 22-Мрт-17, 17:49 (19) //
    - Внезапно, на PHP точно такая же ситуация , angra, 22-Мрт-17, 20:37 (22)
      - А вот и нет В похапе даже это умудрились сделать через жопу https stackoverfl, Аноним, 23-Мрт-17, 00:57 (25)
        
        и причем тут php, если речь о mysql api причем в каком-то уникально уродливом , пох, 23-Мрт-17, 01:27 (26)
        
        Ты читать не умеешь , Аноним, 23-Мрт-17, 02:23 (27)
        Нет там речь именно о PHP Только непонятно, почему задокументированную фичу PDO, angra, 23-Мрт-17, 12:06 (31)
        
        Непонятно с чего оппонент пытается выдать PDO за честные prepared statements, хо , Аноним, 24-Мрт-17, 14:19 (36)
    - внезапно, под капотом всё равно может оказаться склеивание строк где тоже можно , all_glory_to_the_hypnotoad, 22-Мрт-17, 22:15 (24)
- То ли дело С, которому уже скоро полтиник стукнет, а младенческие null pointer d, angra, 22-Мрт-17, 15:39 (14) //
  - А они - не младенческие Это ошибки настоящих мужиков, а не простиоспЫдя рубиков, _, 22-Мрт-17, 15:58 (17)
  - Потому что головой надо думать а не другим местом Это, кстати, ко всем языкам о, Аноним, 23-Мрт-17, 04:27 (28) //
    - Это ты сейчас мощно всех программистов на С обдал Оказывается они головой не ду, angra, 23-Мрт-17, 12:02 (30)
Господа а объясните мне кто-нибудь в чём суть дыры была А то я полез в коммит и , vitalif, 22-Мрт-17, 15:55 (16)
критическая уязвимость в Moodle позволила досрочно получить аттестаты за среднюю, DmA, 22-Мрт-17, 16:23 (18) //
- Школьники же, небось, и писали Именно для того, чтобы аттестаты досрочно получи, YetAnotherOnanym, 22-Мрт-17, 18:26 (20) //
  - Если школьники находят уязвимости и могут написать эксплойт - я спокоен за это п, Аноним, 23-Мрт-17, 04:28 (29)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру