[TYPO3-UG Dutch] sqlinjection

[Ric van Westhreenen | alterNET Internet BV]

Naar mijn idee zit er dan een veiligheidslek in je code... dat lek zul je
moeten repareren. Dan heb je als mooie bijkomstigheid ook het programma
geblokt.

Ric

Op 12 oktober 2011 17:21 schreef W.S.M. Perquin [YniVerse] <
perquin at yniverse.nl> het volgende:

> Vraag:
>
> Met het programma havij kan je leuk hacks naspelen (vandaag geleerd).
>
> Typo3 overleeft het ruimschoots, alleen heb ik een extensie gemaakt,
> waarbij
> hij wel de database name (Current DB) weet te achterhalen.
>
> Iemand enig idee hoe dat ding dat doet? Cq hoe ik dat ook kan blokken?
>
>
>
> W-P
>
>
>
> _______________________________________________
> TYPO3-UG-Dutch mailing list
> TYPO3-UG-Dutch at lists.typo3.org
> http://lists.typo3.org/cgi-bin/mailman/listinfo/typo3-ug-dutch
>



-- 
Met vriendelijke groeten, kind regards,

drs Ric van Westhreenen

   - volg ons op: Twitter <http://www.twitter.com/alternetnl/>,
Facebook<http://nl-nl.facebook.com/pages/alterNET-Internet-Solutions/211977582155010>,
   LinkedIn<http://www.linkedin.com/company/alternet-internet-bv?trk=fc_badge>,
   en YouTube <http://www.youtube.com/user/alterNETnl>
   - alterNET lanceert SOLR Enterprise Search voor
TYPO3<http://www.alternet.nl/alternet-lanceert-apache-solr-as-a-service/>

t.078 635 1200 / intern nummer: 103
f. 0848 34 9697
e. ric at alternet.nl
m. 064 808 6196
w. www.alternet.nl
KvK nr.: 23092865
BTW nr.: NL808066614B01

*Disclaimer:*
This message (including any of its attachments) may contain confidential
and/or privileged information. If you are not the intended recipient, please
notify the sender immediately by e-mail or telephone +31 (0)78 6351200 and
delete this message from your system.
Any disclosure, distribution, copying or printing of this message
is strictly prohibited unless otherwise stated. You are advised to carry out
a virus scan before opening any attachments as we do not accept any
liability whatsoever for any damage sustained as a result of any software
viruses.

! Please consider the environment before printing this e-mail !