note 88383 deleted from security.general by danbrown
| From: | danbrown@php.net | Date: | Wed, 21 Jan 2009 21:03:44 +0000 |
| Subject: | note 88383 deleted from security.general by danbrown | ||
| References: | 1 | Groups: | php.notes |
| Request: | Send a blank email to php-notes+get-149616@lists.php.net to get a copy of this message | ||
Note Submitter: HansVon
----
Probablemente nada es 100% seguro pero todo depende del programador, y de la versión de
interprete.
También hay que tomar encuenta el operador @ para omitir, ya que algunas veces si se puede
manipular de manera externa la la base de datos, con SQL Inyecction. lo mejor que se puede hacer es
que el atacante no conosca el directorio Que publica la WEB. ya que asi no va a poder un Into_File
en la consulta. y no podra Rootear el servidor.