[krecikBMC]

#heheszki #humorinformatykow #itgraduate czuję się bezpieczny ( ͡° ͜ʖ ͡°)

[Anubis94]

@krecikBMC: co tu się dokładnie dzieje, bo mniej więcej kumam kod, ale nie wiem co w nim dziwnego... ( ͡° ʖ̯ ͡°)

[qubeq]

@Anubis94: SQL Injection.

[ozgrozo]

@krecikBMC: To pewnie nie jest jedyna waliadcja, mam taką nadzieję przynajmniej :)

[b0lec]

@Anubis94: chyba to miało być zabezpieczenie przed SQL Injection ( ͡° ͜ʖ ͡°)

[Lemartez]

@krecikBMC: coś starego, czy nowe?

[krecikBMC]

@Anubis94: przed sqlinjection się "trochę" inaczej broni
@ozgrozo: miejmy nadzieję, bo moje 64 złote byłoby zagrożone ( ͡° ͜ʖ ͡°)

[krecikBMC]

@Lemartez: nie wiem #niemoje, wygrzebałem z daily wtf

[e.....1]

Obsługa wyjątku na wysokim poziomie ( ͡° ͜ʖ ͡°) Ale ciekawe, że tylko "setuser" i "shutdown" są w kontekście tej funkcji podejrzane.

[b0lec]

@krecikBMC: ale czy czasem po stronie klienta takie zabezpieczenie to nie jest bezsens? przecież po stronie przeglądarki se mogę z tym skryptem zrobić co zechcę... No chyba że są jakieś dodatkowe zabezpieczenia które np. sprawdzają sumę kontrolną skryptu, ale przyznam się szczerze nie słyszałem o czymś takim. W sumie nie siedzę za bardzo w front endzie, więc pytam się ekspertów.

[G.....n]

@b0lec: To nie ma sensu.

@krecikBMC: Sprawdź czy przejdzie jak zrobisz select jakiś czy drop database.

[medyk8ns]

@krecikBMC:

[krecikBMC]

więc pytam się ekspertów.

@b0lec: ja też nie jestem ekspertem, ale wiem że to śmierdzi praktykantem na kilometr

Sprawdź czy przejdzie jak zrobisz select jakiś czy drop database.

@Ginden: Nie mam konta w ING Direct w Australli ( ͡° ͜ʖ ͡°)

[b0lec]

@krecikBMC: nawet niekoniecznie- bardziej brakiem/błędnymi założeniami i takim robieniem ad-hoc bez refleksji

[p.....r]

@krecikBMC: nie przesadzajmy, to tylko walidacja formularza po stronie klienta, po stronie serwera na 100% jest jeszcze jakiś regex:P