Projekt

Allgemein

Profil

Aktionen

Fehler #21

geschlossen

Sicherheit: Ist eine SQL Injektion möglich?

Von Matthias Unterbusch vor etwa 11 Jahren hinzugefügt. Vor etwa 11 Jahren aktualisiert.

Status:
Erledigt
Priorität:
Normal
Zugewiesen an:
Kategorie:
-
Zielversion:
Beginn:
10.03.2013
Abgabedatum:
% erledigt:

100%

Geschätzter Aufwand:
Aktionen #1

Von Christian Ehringfeld vor etwa 11 Jahren aktualisiert

Grundsätzlich erstmal nein, aktuell muss ich noch die Löschvorgang nur noch über POST erlauben, so können zB. Admins zurzeit einfach den entsprechenden Link zum Löschen von Usern in die Browserzeile tippen. Allerdings kann ich natürlich nicht komplett für garantieren dass keine SQL Injections möglich, weil Yii es auch nicht garantiert^^

Aktionen #2

Von Christian Ehringfeld vor etwa 11 Jahren aktualisiert

  • Zugewiesen an wurde von Christian Ehringfeld zu Matthias Unterbusch geändert
Aktionen #3

Von Christian Ehringfeld vor etwa 11 Jahren aktualisiert

  • Zugewiesen an wurde von Matthias Unterbusch zu Christian Ehringfeld geändert
Aktionen #4

Von Christian Ehringfeld vor etwa 11 Jahren aktualisiert

  • Status wurde von Neu zu Erledigt geändert
  • % erledigt wurde von 0 zu 100 geändert
Aktionen

Auch abrufbar als: Atom PDF