Skolski e-dnevnik i sigurnost?!

ednevnik · 19. 09. 2007.

za Saleta:

hvala na razumevanju, stavicemo u zagradu kod listinga za te skole da nisu deo naseg sistema, niko nije imao u vidu da moze doci do negativne slike o bezbednosti naseg projekta, upravo smo imali nameru da bez averzije prikazemo sve skole koje koriste bilo koja e-dnevnik resenja.

Sto se tice pitanja i losih upita za tekuce baze na nasem serveru prosledjeno je php administratoru, koliko vidim radi se o losem sql upitu bez nekih razloga za veliku brigu, da li je zelja bila da se vide sve skole na serveru ?
Inace sada je stanje takvo da skole-korisnici projekta tek od 01. otkobra krecu sa primenom projekta i trenutno nema nijedne skole na serveru sa ocenama (sve se brise 01. septembra iz prethodne sk. godine) i sada se vrse pripreme za novu sk. godinu.

Sandra

LiquidBrain · 20. 09. 2007.

Citat:

Originalno napisao ednevnik

Sto se tice pitanja i losih upita za tekuce baze na nasem serveru prosledjeno je php administratoru, koliko vidim radi se o losem sql upitu bez nekih razloga za veliku brigu, da li je zelja bila da se vide sve skole na serveru ?

Sandra

Veruj mi da tu ima velikih razloga za brigu...

STELLANOVA · 20. 09. 2007.

Ajd vec kad kritikujes daj razlog konkretno zasto mislis tako, ovo je cista glupost da kazes :

"Veruj mi da tu ima velikih razloga za brigu..."

ako znas nesto onda kazi zasto tako mislis a ne da napises da bi napisao....

LiquidBrain · 20. 09. 2007.

Pa recimo cela struktura baze moze da se mapira na osnovu tog propusta... A samim tim mogu i da izvicem podatke iz baze vezane za autentifikaciju, koristeci union izraze. A cak ni nemora union moze jedan obican select...

primer:
id = (select 1 from blabla)

gde blabla, predstavlja ime tabele...
btw. nije ovo full disclosure pa da se toliko raspishemo...

19. 09. 2007.	#1
ednevnik novi član Datum učlanjenja: 19.09.2007 Poruke: 2 Hvala: 0 0 "Hvala" u 0 poruka	info za Saleta: hvala na razumevanju, stavicemo u zagradu kod listinga za te skole da nisu deo naseg sistema, niko nije imao u vidu da moze doci do negativne slike o bezbednosti naseg projekta, upravo smo imali nameru da bez averzije prikazemo sve skole koje koriste bilo koja e-dnevnik resenja. Sto se tice pitanja i losih upita za tekuce baze na nasem serveru prosledjeno je php administratoru, koliko vidim radi se o losem sql upitu bez nekih razloga za veliku brigu, da li je zelja bila da se vide sve skole na serveru ? Inace sada je stanje takvo da skole-korisnici projekta tek od 01. otkobra krecu sa primenom projekta i trenutno nema nijedne skole na serveru sa ocenama (sve se brise 01. septembra iz prethodne sk. godine) i sada se vrse pripreme za novu sk. godinu. Sandra

20. 09. 2007.	#3
STELLANOVA expert Master Datum učlanjenja: 07.06.2005 Lokacija: EU Poruke: 609 Hvala: 47 51 "Hvala" u 37 poruka	Ajd vec kad kritikujes daj razlog konkretno zasto mislis tako, ovo je cista glupost da kazes : "Veruj mi da tu ima velikih razloga za brigu..." ako znas nesto onda kazi zasto tako mislis a ne da napises da bi napisao.... __________________ Though nothing can bring back the hour Of splendour in the grass, of glory in the flower; We will grieve not, rather find Strength in what remains behind;

20. 09. 2007.	#4
LiquidBrain Milan Cvejic Wrote a book Datum učlanjenja: 05.09.2006 Lokacija: Beograd Poruke: 1.241 Hvala: 32 73 "Hvala" u 56 poruka	Pa recimo cela struktura baze moze da se mapira na osnovu tog propusta... A samim tim mogu i da izvicem podatke iz baze vezane za autentifikaciju, koristeci union izraze. A cak ni nemora union moze jedan obican select... primer: id = (select 1 from blabla) gde blabla, predstavlja ime tabele... btw. nije ovo full disclosure pa da se toliko raspishemo... __________________ http://weevify.com

Slične teme
Tema	Početna poruka teme	Forum	Odgovori	Poslednja poruka
koja je ova aplikacija (dnevnik.hr video player)	Nemanja Avramović	Sva početnička pitanja	1	10. 04. 2008. 02:19
Korporativna sigurnost/security researcheri	LiquidBrain	e-Business	43	21. 06. 2007. 09:05
Sigurnost i poslovna politika...	LiquidBrain	Web Hosting, web serveri i operativni sistemi	11	06. 05. 2007. 01:25
ptt i sigurnost	nixa	Opušteno	5	23. 03. 2007. 15:50
Firefox i sigurnost	Ilija Studen	Web aplikacije, web servisi i software	43	04. 03. 2006. 23:24