Falhas de segurança em ASP

[bfraga 0]

Pessoal, eu fiz um blog em asp, então quando publiquei uma pessoa mau

intencionada conseguiu acesso ao meu painel de adm, quebrei a cabeça e enfim

descobri que a falha era no meu sistema, pois quem digita 'OR '1'='1

consegue acesso, pensando nisso que eu resolvi pedir ajuda de vocês, para

postarem as falhas mais comuns, erros mais comuns, pois estou com medo de

ter outras falhas. Quem souber, mesmo que seja já conhecida, poste pois sei que há muitas pessoas que tem esse tipo de problema.

 

Sem mais

[diego_sl 0]

eae véio,esses dias fiz um poste e a galera colocou umas dicas bem boas...da uma olahada ai...espero q ajude... :D

 

http://www.imasters.com.br/forum/index.php...=ST&f=2&t=16794

[Salgado 4]

Aah, só pra lhe avisar, essa não é uma "Falha de Segurança" do ASP, é uma característica da SQL.

Em qualquer linguagem que acesse BD usando SQL se não for tratada essa característica você tem acesso fácil!

[diego_sl 0]

^^ essas falhas tem como caracteristica se aproveitarem se "falhas" do sql,no tópico que eu botei ali tem um pdf que mostra vários dessas "falhas",aconselho dar uma olhada :D

[bfraga 0]

onde está o pdf?

[diego_sl 0]

acui :blink:

 

http://www.webcohort.com/Blindfolded_SQL_Injection.pdf