-Поиск по дневнику

Поиск сообщений в cZerro

 -Статистика

Статистика LiveInternet.ru: показано количество хитов и посетителей
Создан: 30.04.2004
Записей:
Комментариев:
Написано: 2345


"Мы" дырявые!

Пятница, 23 Мая 2008 г. 11:57 + в цитатник
Изучая инструкцию по пользованию тарифом "Мы" в МТС, нашел забавную фразу: "Внимание! Ответ на приглашение не должен содержать кавычек, пробелов и иных дополнительных символов." Знающие люди понимают, что такое сообщение пахнет инъекцией, однако самому мне не проверить это предположение. Подскажите пожалуйста - это действительно инъекция или в МТС просто так написали.

Первоисточник
Рубрики:  Безопасность
Уязвимости
Метки:  

Аноним   обратиться по имени Вторник, 01 Июля 2008 г. 23:40 (ссылка)
Нет, такое пишут для того чтобы избежать проблем и случаев когда с пользователя деньги сняли, а услугу не оказали. Синтаксические анализаторы в таких системах примитивны, а принципы оценки очень просты. Поэтому оценка ведется по факту отправки сообщения, тогда как система может его и не понять. Но чтобы снизить фактор недовольства пользователей делают такую вещь - производят оказание какой-либо полезной услуги по умолчанию, если не удалось определить чего пользователь хотел.
Инъекции в таких системах мало актуальны ввиду особенностей технологии оказания таких услуг, но конечно же не исключены.
Ответить С цитатой В цитатник    |    Не показывать комментарий
 

Добавить комментарий:
Текст комментария: смайлики

Проверка орфографии: (найти ошибки)

Прикрепить картинку:

 Переводить URL в ссылку
 Подписаться на комментарии
 Подписать картинку