note 88383 added to security.general
| From: | HansVon at osu1 dot php dot net | Date: | Wed, 21 Jan 2009 20:32:37 +0000 |
| Subject: | note 88383 added to security.general | ||
| Groups: | php.notes | ||
| Request: | Send a blank email to php-notes+get-149613@lists.php.net to get a copy of this message | ||
Probablemente nada es 100% seguro pero todo depende del programador, y de la versión de
interprete.
También hay que tomar encuenta el operador @ para omitir, ya que algunas veces si se puede
manipular de manera externa la la base de datos, con SQL Inyecction. lo mejor que se puede hacer es
que el atacante no conosca el directorio Que publica la WEB. ya que asi no va a poder un Into_File
en la consulta. y no podra Rootear el servidor.
----
Server IP: 69.147.83.197
Probable Submitter: 189.180.57.250
----
Manual Page -- http://www.php.net/manual/en/security.general.php
Edit -- https://master.php.net/note/edit/88383
Del: integrated -- https://master.php.net/note/delete/88383/integrated
Del: useless -- https://master.php.net/note/delete/88383/useless
Del: bad code -- https://master.php.net/note/delete/88383/bad+code
Del: spam -- https://master.php.net/note/delete/88383/spam
Del: non-english -- https://master.php.net/note/delete/88383/non-english
Del: in docs -- https://master.php.net/note/delete/88383/in+docs
Del: other reasons-- https://master.php.net/note/delete/88383
Reject -- https://master.php.net/note/reject/88383
Search -- https://master.php.net/manage/user-notes.php