Re: Bezpieczenstwo serwerow WWW - szantaż ? - Grupy dyskusyjne w eGospodarka.pl

Path: news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.onet.pl!agh.edu.pl!news.agh.edu
.pl!ziutka.router!news
From: Marcin Debowski <a...@I...ml1.net>
Newsgroups: pl.soc.prawo
Subject: Re: Bezpieczenstwo serwerow WWW - szantaż ?
Date: Sun, 5 Aug 2007 17:03:56 +0800
Organization: Osobista Chalupa
Lines: 17
Sender: a...@n...agh.edu.pl
Message-ID: <s...@z...router>
References: <f8ptks$8cg$1@nemesis.news.tpi.pl> <X...@1...0.0.1>
<f92th8$5he$1@opal.futuro.pl> <f93utn$dhd$1@atlantis.news.tpi.pl>
NNTP-Posting-Host: cm152.omega227.maxonline.com.sg
Mime-Version: 1.0
Content-Type: text/plain; charset=iso-8859-2
Content-Transfer-Encoding: 8bit
X-Trace: news.agh.edu.pl 1186304877 30482 218.186.227.152 (5 Aug 2007 09:07:57 GMT)
X-Complaints-To: a...@a...edu.pl
NNTP-Posting-Date: Sun, 5 Aug 2007 09:07:57 +0000 (UTC)
User-Agent: slrn/0.9.8.1pl1 (Linux)
Xref: news-archive.icm.edu.pl pl.soc.prawo:477382
[ ukryj nagłówki ]

Dnia 05.08.2007 stern <s...@n...to> napisał/a:
> stawiam piwo, ?e go ska??
> bo:
> "wpisa?em w formularz do logowania nast?puj?cy ci?g
> znaków: ' or 1=1;-- Spowodowa?o to, ?e zosta?em zalogowany na konto
> losowego u?ytkownika. Znajdowa?y si? tam szczegó?owe informacje o danej
> osobie. Aby wykluczy? jednorazowy b??d systemu operacj? wykona?em jeszcze
> oko?o trzech razy, za ka?dym razem loguj?c si? na inne konto."
> czyli pod??czy? si? do systemu, obszed? login/has?o i dosta? dane.
> 267 par. 1 kk w czystej postaci.

MZ nie, bo podłączyć wydaje się być użyte w art. 267 w znaczeniu
fizycznego podłączenia ("..podłączając się do przewodu.."). Już prędzej
przełamał zabezpiecznie, choć to też MZ dyskusyjne.

--
Marcin