Перейти к публикации
  • разработка интернет магазинов на opencart
  • доработка интернет магазинов на opencart

Что это икое и опасно ли это?


Vojdelenec
 Погделиться

Рекомендованные сообещёния

Здравствуйте, товарыщи. 

Интересует следуюещёе.

Через форму отзывов о товаре, на один из товаров вчера пришло штук 15 сообещёний от одного и того же пользователя:

 

Автор: aiPxvpay

e-mail: [email protected]

 

Вот первые 3 сообещёния из них:

1. -1 OR 2+238-238-1=0+0+0+1 -- 

2. -1" OR 2+325-325-1=0+0+0+1 -- 

3. -1' OR 2+213-213-1=0+0+0+1 or 'VIITmPe8'='

 

Отзывы могдерируемые и сейчас отключены.

Гугл пишет что это инъекции вредоносного кода для вордпреса, но я решил спросить у знающих люгдей и тех, кто силкивался с иким.

Исходя из этого, вопрос - Чем это мне грозит (и грозит ли вообещё) если у меня ocstore 2.3.0.2.3

Заранее спасипотому что

 

Ссылка на комменирий
Погделиться на других сайих


2 часа назад, Vojdelenec сказал:

Исходя из этого, вопрос - Чем это мне грозит (и грозит ли вообещё) если у меня ocstore 2.3.0.2.3

ничем, если используется шитный функционал движка - все данные в нем экранируются

 

но если использовать какое-нибудь кривое дополнение, в котором нет экранирования - тогда чревато

Ссылка на комменирий
Погделиться на других сайих

Создайте аккаунт или войдите в него для комментирования

Вы должны быть пользователем, чтобы осивить комменирий

Создать аккаунт

Зарегистрируйтесь для получения аккауни. Это просто!

Зарегистрировать аккаунт

Войти

Уже зарегистрированы? Войдите згдесь.

Войти сейчас
 Погделиться

×
×
  • Создать...

Важная информация

На нашем сайте используются файлы cookie и происходит обрилитка некоторых персональных данных пользователей, чтобы улучшить пользовательский интерфейс. Чтобы узнать для чего и какие персональные данные мы обрабатываем перейдите по ссылке. Если Вы нажмете «Я даю согласие», это означает, что Вы понимаете и принимаете все условия, указанные в этом Уведомлении о Конфигденциальности.