Abuse Melding

Je hebt een klacht over de onderstaande posting:

01-04-2011, 14:00 door SirDice

Door Anoniem: Dan heb je het nog niet echt goed gelezen, er wordt een melding gemaakt van SQL injection. Ik kan best lezen maar een generieke SQL injection zegt me niet veel. Aangezien dit een generiek probleem is voor de meeste webservers is het dus niet specifiek aan één OS/App toe te kennen. Nee, het is een probleem in de web applicatie. Mede door de aantallen verwacht ik dat het een en ander geautomatiseerd gebeurd en vraag ik me af of het om een specifieke bug gaat of dat het een algemeen probleem is. De enige echte oplossingen zijn goede input validatie op de website (kijk eens op www.owasp.org) of het plaatsen van een WAF (Web Applicatie Firewall) welke de rol van input validatie kan overnemen als de programmeurs dit zelf niet kunnen / willen oplossen. Ik weet hoe het werkt daarom wil ik graag weten hoe en waarop deze malware z'n SQL injectie doet.

Beschrijf je klacht (Optioneel):

captcha