note 88383 added to security.general

From: Date: Wed, 21 Jan 2009 20:32:37 +0000
Subject: note 88383 added to security.general
Groups: php.notes 
Request: Send a blank email to php-notes+get-149613@lists.php.net to get a copy of this message
Probablemente nada es 100% seguro pero todo depende del programador, y de la versión de interprete. También hay que tomar encuenta el operador @ para omitir, ya que algunas veces si se puede manipular de manera externa la la base de datos, con SQL Inyecction. lo mejor que se puede hacer es que el atacante no conosca el directorio Que publica la WEB. ya que asi no va a poder un Into_File en la consulta. y no podra Rootear el servidor. ---- Server IP: 69.147.83.197 Probable Submitter: 189.180.57.250 ---- Manual Page -- http://www.php.net/manual/en/security.general.php Edit -- https://master.php.net/note/edit/88383 Del: integrated -- https://master.php.net/note/delete/88383/integrated Del: useless -- https://master.php.net/note/delete/88383/useless Del: bad code -- https://master.php.net/note/delete/88383/bad+code Del: spam -- https://master.php.net/note/delete/88383/spam Del: non-english -- https://master.php.net/note/delete/88383/non-english Del: in docs -- https://master.php.net/note/delete/88383/in+docs Del: other reasons-- https://master.php.net/note/delete/88383 Reject -- https://master.php.net/note/reject/88383 Search -- https://master.php.net/manage/user-notes.php

« previous php.notes (#149613) next »