Retourner au contenu associé (dépêche : Sortie de PHP 7.0 - un nouveau départ)
Posté par G.bleu (site web personnel) le 12 décembre 2015 à 20:45. En réponse à la dépêche Sortie de PHP 7.0 - un nouveau départ. Évalué à 8.
(on peut se rappeler aussi les catastrophiques magic_quotes...)
Et j'ajouterai la nouvelle faille à la mode avec la montée en puissance de mongoDB
http://www.example.com?username=user&password[$ne]=dummy
Magie de PHP, $_GET['password'] va retourner un tableau array("password" => array('$ne' => "dummy")
Ce qui fait donc une requête dans mongodb pour trouver l'utilisateur user n'ayant pas pour mot de passe dummy...
voir http://php.net/manual/fr/mongo.security.php
AltStyle によって変換されたページ (->オリジナル) / アドレス: モード: デフォルト 音声ブラウザ ルビ付き 配色反転 文字拡大 モバイル
[^] # Re: Typage strict
Posté par G.bleu (site web personnel) . En réponse à la dépêche Sortie de PHP 7.0 - un nouveau départ. Évalué à 8.
Et j'ajouterai la nouvelle faille à la mode avec la montée en puissance de mongoDB
http://www.example.com?username=user&password[$ne]=dummy
Magie de PHP, $_GET['password'] va retourner un tableau array("password" => array('$ne' => "dummy")
Ce qui fait donc une requête dans mongodb pour trouver l'utilisateur user n'ayant pas pour mot de passe dummy...
voir http://php.net/manual/fr/mongo.security.php