Sikkerhedstjek på kundesystem

Er du ikke rar at løbe din gamle spørgsmål igennem for enten feedback eller afslutning ;-)

Undskyld for spam

jeg kan muligvis hacke gratis service systemet(vil ha lov først)

men det andet det ser godt ud :)

men så skal du også meget snart give mig lov.........smutter snart

blazer > du skal være velkommen til at prøve, hvis du ikke ødelægger noget hvis du kommer igennem, men fortæller det til mig :o)

på jeres ret indstillinger side filtrerer i ikke ' inden de kommer i sql strengen....så kan man tampere med sql strengen og eventuelt ændre i where clausen således mand ændrer indstillingerne på andre brugere.......

er det jeres egen server?

så kan jeg give den en ordentlig omgang......vil jeg ikke hvis webhotel

i kører asp og apache...?!?!?

blazer > Korrekt nok vi replacer ikke  '  i vores where strings til SQL.

Det er måske også en mindre fejl som vi skal have rettet, da det jo har en betydning.

Vi kører i øjeblikket på en MIDLERTID webhotel løsning gennem B-One, men flytter snart over til vores nye hostingspartner, men nej det er ikke vores server, så du må nok hellere lade være.

Vi kører asp og apache lige pt., men inden for kort tid flytter vi til Windows servere så vi får den "ægtevare" med asp :)

yes yes......smid en mail hvis i vil have et tjeck igen til den tid......

jlykkegaard@adslhome.dk

sikkerheden er fin fin.......

måske sq i lndre db.asp til noget lidt mindre nemt at gætte

Okai takker for hjælpen, jeg vil lige gemme din mailadresse i vores arkiv til senere sikkerhedstjek. Det er nemlig svært nogen gange at tjekke ens egen systemer.

Smid et svar og få point :o)

svar