ChatCrawlersearch across public Telegram Open the app
J

Java Studio

snapshot for February 2020
‹ February 2020 ›×
A
Yo creo que habla de las inyecciones, pero no por usar mongo te libras de ellas
Hay inyecciones nosql
Ahora, Ponte a contar
De todas formas la seguridad es tema global, de poco me vale que hagas consultas parametrizadas si después permites el acceso a entidades externas al parsear xmls (por ejemplo)
Me refería más a vulnerabilidades propias de los motores de bases de datos
Cuantos exploits tienes para hecerte root (escalada de privelegios) de forma local con MySQL, mssql, db2... ?
Ya son temas más propios de sistemas que de desarrollo
D
Pero los riesgos se multiplican y ahí están las evidencias
A
Lo dices como si Mongo fuese lo más seguro del mundo xd
No estás de acuerdo?
En que lugar están este año las sqli en el owasp top ten?
D
Y las inyecciones nosql?
A
Dr. ZaiussY las inyecciones nosql?
Hombre... No es comparable. Las bases de datos SQL se usan en bastantes órdenes de magnitud más que las noSQL. Es normal que esté en el top 10. Pero quién se come una sql inyection se puede comer tranquilamente una inyection en el noSQL de turno
Ummm, no se si es igual de fácil hacerlo mal en ambos casos
Pero bueno, ya estoy haciendo demasiado offtopic
D
Allá cada cual como se pica la sardina
Calendar: February 2020
MoTuWeThFrSaSu1236415166447818910111213141516171819202122122369242526272829
Archive by month
Open in Telegram Каталог площадок Искать в ChatCrawler

A snapshot of an open public feed from the search index ChatCrawler — “Google for public Telegram”; refreshed as the venue is crawled. Times are UTC.

Public content only, official Telegram API. About · FAQ · What we do not do · Remove a page · Catalog