Добро пожаловать! Это — архивная версия форумов на «Хакер.Ru». Она работает в режиме read-only.
 
журналы новости статьи video форум подписка на «Хакер»

Введение в XPath инъекции

Пользователи, просматривающие топик: none

Зашли как: Guest
Все форумы >> [Обсуждение статей] >> Введение в XPath инъекции
Имя
Сообщение << Старые топики   Новые топики >>
Введение в XPath инъекции - 2008-06-25 10:41:16.286666   
ArtAdmin

Сообщений: 11556
Оценки: 14
Присоединился: 2007-01-17 16:55:01.430000
 Обсуждение статьи "Введение в XPath инъекции"
Post #: 1
RE: Введение в XPath инъекции - 2008-06-25 10:41:16.520000   
Guest

Сообщений: 83368
Оценки: 51
Присоединился: None
 ВСТУПАЙТЕ И КАМПЕЛИРУЙТЕ, как гаваритца =)

Поверхностная статья с давно всем известным выводом. Глубже надо про XML-базы и вообще.
Post #: 2
RE: Введение в XPath инъекции - 2008-06-25 23:56:53.696666   
Guest

Сообщений: 83368
Оценки: 51
Присоединился: None
 Хорошая статья
Post #: 3
RE: Введение в XPath инъекции - 2008-06-27 07:50:58.550000   
Guest

Сообщений: 83368
Оценки: 51
Присоединился: None
 Действительно, на счет разгрузки базы как-то странно звучит. По идее база знает какие конкретно поля вытаскивать, как оптимально таблицу с диска читать плюс кеширование, индексирование и прочее намного снизят нагрузку ИО. А хмл будет полностью читать весь файл/таблицу. И конечно нет разграничений прав и прочее. ХМЛ - это не плохо, но то что может лежать удобно в базе, пусть там лежит.
Post #: 4
RE: Введение в XPath инъекции - 2008-06-27 14:50:31.923333   
Raz0r

Сообщений: 6
Оценки: 0
Присоединился: 2006-10-02 20:53:01.216666
 Совершенно не затронута разновидность данной уязвимости Blind XPath Injection
http://raz0r.name/articles/vvedenie-v-xpath-inekcii/
Post #: 5
RE: Введение в XPath инъекции - 2008-06-27 20:38:19.750000   
Guest

Сообщений: 83368
Оценки: 51
Присоединился: None
 ватотема
Post #: 6
RE: Введение в XPath инъекции - 2008-06-28 18:12:17.936666   
Guest

Сообщений: 83368
Оценки: 51
Присоединился: None
 Очень коротко написано. Читать извините нечего. Но впринципе понятно что это такое, а в остальном поможет google )))))))))
И ещё избитые фразы типа: "прямые руки разработчиков" изрядно надоели … Спасибо.
______________________________________________

Сибирский портал: www.sibirity.com
И тут же суровый сибирский форум: www.sibirity.com/forum
Post #: 7
RE: Введение в XPath инъекции - 2008-07-30 13:36:59.646666   
Guest

Сообщений: 83368
Оценки: 51
Присоединился: None
 Необходимая тема:)
Post #: 8
Страниц:  [1]
Все форумы >> [Обсуждение статей] >> Введение в XPath инъекции







Связаться:
Вопросы по сайту / xakep@glc.ru

Предупреждение: использование полученных знаний в противозаконных целях преследуется по закону.