[kfpwa]

ej a oni wgl są zabezpieczeni pod kątem sql injection lub innych równie zaawansowanych ataków? XD
#albicla

[Tacocat]

@kfpwa: https://zaufanatrzeciastrona.pl/post/poznalismy-haslo-do-bazy-albicla-com-po-raz-trzeci-plus-wyciek-kodu-serwisu/#more-56381

Błędy SQLi są nawet w formularzu logowania (co pozwala m. in. na zatwierdzenie konta bez potrzeby odbierania e-maila), a deserializacja danych pozwala na zdalne wykonanie kodu w serwisie.

[G4SHI]

@kfpwa: to tak jakbyś otwarte drzwi próbował wyłamać z buta XDD przecież do bazy jest dostęp już drugi dzień

[kfpwa]

@G4SHI: bardziej myślałem o czymś w stylu wysadzenia otwartych drzwi dynamitem w takim stylu XD

[M.....s]

@kfpwa oni nie są zabezpieczeni nawet przed zakładaniem konta na ten sam e-mail, z hasłem na 1 znak czy na nazwę użytkownika z 999999 znaków a Ty byś chciał jakieś zabezpieczenie przed sql injection xD

[kfpwa]

@MrPickles: nazwa na 999999 znaków raczej nie zdropuje im bazy danych XDDD

[M.....s]

@kfpwa chyba, że na raz zarejestruje się 1000 osób. Wtedy jest duża szansa że będzie outage

[kfpwa]

@MrPickles: jakbym mi ktoś dał do wyboru chwilowe #!$%@? serwera a zdropowanie bazy danych to raczej wolę #!$%@?ć na chwilę serwer XD

[M.....s]

@kfpwa to prawda. Chyba że przy takim przedsięwzięciu masz codziennie backup DB wtedy możesz mieć wywalone ¯_(ツ)_/¯

[kfpwa]

@MrPickles: zakładając że będą podatni na sql injection to raczej bym się nie nastawiał na regularne backupy XD

[Tacocat]

@MrPickles: backup to jedno, pytanie czy da się przywrócić ( ͡° ͜ʖ ͡°)