Abuse Melding

Je hebt een klacht over de onderstaande posting:

09-07-2010, 14:16 door jobertabma

Door Hugo: [...] Is dat het geval, dan is de site nog steeds kwetsbaar, maar zien de aanvallers niets. Zij moeten dan zogehete "blind SQL-injection" uitvoeren. Ik denk jij een verkeerd beeld hebt van blind SQL injections. Kijk eens hier: http://en.wikipedia.org/wiki/SQL_injection#Blind_SQL_injection. Hier kun je lezen dat een blind SQL injection een conditionele aanval is. Hiermee wordt bedoeld dat de hacker wel degelijk kan zien of de query uitgevoerd is (foutmelding, geen rijen, één of meer rijen). Het grote verschil tussen een "gewone" SQL injection t.o.v. een "blind" SQL injection is dat je bij de laatste variant de data niet direct op het scherm weer kunt geven.

Beschrijf je klacht (Optioneel):

captcha