Hola, Amijos, una pregunta.
La url amigables cortan de raíz el problema de las SQL injection?
Gracias
19/07/2011, 13:50
| |||
| |||
| Friendly URL y SQL Injection Hola, Amijos, una pregunta. La url amigables cortan de raíz el problema de las SQL injection? Gracias
__________________ http://www.multigestor.com - Diseño Web Lleida |
|
19/07/2011, 17:59
| ||||
| ||||
| Respuesta: Friendly URL y SQL Injection No. las Las URL semánticas o amigables son las direcciones web que pueden ser entendidas por los usuarios a simple vista ya que están formadas con palabras que muchas veces están relacionadas con el contenido de la página y son fáciles de recordar. No tiene nada que ver con su seguridad o invulnerabilidad al SQL-injection. El SQL-injection es una forma de explotar la vulnerabilidad presente en algunas aplicaciones web para introducir código SQL malicioso en las consultas lícitas que la aplicación hace a la base de datos. No tiene nada que ver una cosa con la otra.
__________________ ¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente... "El problema es la interfase silla-teclado." (Gillermo Luque) |
|
20/07/2011, 07:26
| |||
| |||
| Respuesta: Friendly URL y SQL Injection No tiene que ver una cosa con la otra, lo se, pero mi pregunta no era esa. Mi pregunta es: La url amigables cortan de raíz el problema de las SQL injection? no puedo usar caracteres como ' en la url gracias mod-rewrite, lo cual... ¿me soluciona las inyecciones? Gracias
__________________ http://www.multigestor.com - Diseño Web Lleida |
|
20/07/2011, 07:30
| ||||
| ||||
| Respuesta: Friendly URL y SQL Injection El sql-injection (y esto es suficientemente claro en mi post anterior) se produce a nivel de aplicación. El que uses o no url friendlys es absolutamente irrelevante y no le pone ni le saca nada a la vulnerabilidad de la aplicación. La vulnerabilidad puede estar presente en ese caso o en cualquier otro, porque es un problema de programación, no de URL. De todos modos existen técnicas para prevenir que estas urls's se vean afectadas: http://www.edinteractive.co.uk/article/?id=48
__________________ ¿A quién le enseñan sus aciertos?, si yo aprendo de mis errores constantemente... "El problema es la interfase silla-teclado." (Gillermo Luque) Última edición por gnzsoloyo; 20/07/2011 a las 07:36 |
|
20/07/2011, 07:51
| |||
| |||
| Respuesta: Friendly URL y SQL Injection Pues según el enlace que me envías, friendly es una buena manera de evitar la inyection, así pues, conclusión, ¿son eficades la friendly url para evitar la injection sql?
__________________ http://www.multigestor.com - Diseño Web Lleida |
| Etiquetas: |
