Strona ZUS podatna na SQL Injection

Ze względów na to iż można wywołać dowolną funkcje tylko screan. Zbyt niebezpieczna dziura !!!!!!!!!!!!!!

[jarek04]

No a jednak błąd na tyle poważny iż poprawili w kilka godzin.

Podaje pełen link.

http://www.zus.pl/default.asp?p=2&id=1866&kod=DB_NAME()

[wielkilew]

screan? "Neostrada pod choinkę?"

[kolnay]

Do nonim:

"Swoje opinie na temat danego linka prosimy umieszczać w komentarzach"