Ei riitä, että IE-selaimet, erityisesti IE-6 luovat valtavia mahdollisuuksia verkkorikollisille rullata ruhtinaallisesti rahaa verkkorikoksilla. Eräs pahimmista reikäjuustoista löytyy MS SQL:stä. Siitä kommentoitiin Computer Worldin blogissa asiantuntijan sanoin seuraavasti:
Dennis Fisher " SQL injection vulnerabilities are a pervasive and insidious problem, but they're also well-understood and there are effective methods for finding and fixing them"
AIKOOKO MICROSOFT PAITSI RYÖSTÄÄ KULUTTAJIEN RAHAT MYYMÄLLÄ ASIAKKAILLE TÄYTTÄ PASKAA HYVÄÄN HINTAAN MYÖS ANTAA VERKKORIKOLLISILLE VAPAAN SAALISTUSOIKEUDEN NETISSÄ?
Dennis Fisher " SQL injection vulnerabilities are a pervasive and insidious problem, but they're also well-understood and there are effective methods for finding and fixing them"
AIKOOKO MICROSOFT PAITSI RYÖSTÄÄ KULUTTAJIEN RAHAT MYYMÄLLÄ ASIAKKAILLE TÄYTTÄ PASKAA HYVÄÄN HINTAAN MYÖS ANTAA VERKKORIKOLLISILLE VAPAAN SAALISTUSOIKEUDEN NETISSÄ?
Vastaukset 6
Vanhimmat
Miksi hihhulit tekee samasta aiheesta kymmeniä avauksia?
Kun sillä tehtiin koko historian suurin tietovarkaus ihan hiljattain niin ei kai sitä ihan olankohautuksella voi sivuuttaa? ;)
Mistä päättelit, että MS SQL Server reikäinen :D
...vaikka tästä:
http://sektori.com/uutinen/verkkorikollinen-kähvelsi-130-miljoonaa/8935/
Tiedätkö edes mikä on sql-injektio?
...mutta toistakymmentä vuotta MSSQLServerin kanssa taistelleena ainakin luulisin tietäväni mikä on sql-injektio. ;)
Selitäpä sinä sensijaan miksi vaikkapa kyseisellä injektiolla kantaan kirjautuminen sa-tunnuksella tekeekin sinusta automaattisesti koko serverin järjestelmänvalvojan!