[PL] SQL Injections - problem w kodzie a nie w serwerze

Ostatnio głośno znów na temat SQL Injection w SQL Serverze. Problem wciąż ten sam i dotyczy raczej nienajszczęśliwszego kodu niż wykrytej luki w serwerze bazy danych.

Wczoraj została opublikowana notka, która może pomóc w eliminacji ryzyka pojawienia się takiej luki w waszych rozwiązaniach i jest dostępna tutaj:
https://www.microsoft.com/technet/security/advisory/954462.mspx 

Technorati Tagi: Polish posts,news,SQL Server,security

Comments

• Anonymous
  June 25, 2008
  PingBack from http://blog.a-foton.ru/2008/06/pl-sql-injections-problem-w-kodzie-a-nie-w-serwerze/