Template:SQL injection alert/cs
From Linux Web Expert
<translate> Warning:</translate> <translate> The code or configuration described here poses a major security risk.</translate> <translate> Site administrators:</translate> <translate> You are advised against using it until this security issue is resolved.</translate> <translate> Problem:</translate> Zranitelný vůči SQL injection útokům, protože předává uživatelský vstup přímo do SQL příkazů. To může vést k ukradení uživatelských účtů, kompromitování obsahu wiki, úniku soukromých dat, vkládání malwaru a vymazání celého obsahu wiki, mimo jiné. <translate> Solution:</translate> využívejte správně třídu databáze MediaWiki místo zřetězení raw SQL |
Template documentation
[create]