sindre
/
Beelance
Следить 1
В избранное 0
Форкнуть 0
Код Задачи 6 Pull Request'ы 0 Релизы 0 Вики Активность
Метки Этапы
Новая задача

#5 SQL injection

Закрыто
открыта 5 лет назад sindre · комментариев: 0
sindre прокомментировал 5 лет назад

User input for database interaction is not validated and thequery does not use safe parameters. Allowing the user totamper with most sql queries.

User input for database interaction is not validated and thequery does not use safe parameters. Allowing the user totamper with most sql queries.
sindre добавил к этапу Required fixes 5 лет назад
sindre добавил(а) метку
bug
5 лет назад
sindre добавил(а) метку
webpy
5 лет назад
sindre добавил(а) метку
injection
5 лет назад
Войдите, чтобы присоединиться к обсуждению.
Не указана ветка или тэг
Ветки Теги
Метки
Отчистить метки
broken access control
Broken access control vulnerability broken authentication
Broken authentication vulnerability bug
Something is not working csrf
Cross site request forgery vulnerability enhancement
New feature injection
Injection vulnerability insecure deserialization
Insecure deserialization vulnerability known vulnerability
Using components with known vulnerabilities logging
Insufficient logging vulnerability nginx
Concerns nginx security misconfiguration
Security misconfiguration vulnerability sensitive data exposure
Sensitive data exposure vulnerability webpy
Concerns the webpy framework
Нет меток
broken access control
broken authentication
bug
csrf
enhancement
injection
insecure deserialization
known vulnerability
logging
nginx
security misconfiguration
sensitive data exposure
webpy
Этап
Очистить этап
Нет этапа
Required fixes
Назначенные
Убрать ответственных
Нет назначенных лиц
1 участников
Срок выполнения

Срок выполнения не установлен.

Зависимости

В настоящее время эта задача не имеет зависимостей.

Редактирование Предпросмотр
Загрузка…
Отмена
Сохранить
Пока нет содержимого.
Удалить ветку '%!s(MISSING)'

Удаление ветки НЕОБРАТИМО. Действие никак нельзя отменить.

Нет
Да