http://michal.osmenda.com/2007/01/08/code-injection/ Z Irlandii, po polsku Wed, 07 Jan 2009 21:21:34 +0000 http://wordpress.org/?v=2.7 hourly 1 http://michal.osmenda.com/2007/01/08/code-injection/comment-page-1/#comment-17355 ptashek Mon, 08 Jan 2007 19:54:46 +0000 http://michal.osmenda.com/2007/01/08/code-injection/#comment-17355 Hmm... Szesc lat temu podchodzilem do danych pochodzacych od uzytkownika w identyczny sposob jak obecnie: zero zaufania. Sprawdzanie typow, filtrowanie niechcianych znakow itp. itd. :) Co najzabawniejsze, w druga strone to samo, bo gdzie jest powiedziane, ze aplikacja ma ufac danym pochodzacym z serwera baz danych? Hmm… Szesc lat temu podchodzilem do danych pochodzacych od uzytkownika w identyczny sposob jak obecnie: zero zaufania. Sprawdzanie typow, filtrowanie niechcianych znakow itp. itd. Co najzabawniejsze, w druga strone to samo, bo gdzie jest powiedziane, ze aplikacja ma ufac danym pochodzacym z serwera baz danych?

]]>