#11 Creo que en asesinatos dentro de la pareja los extranjeros son la mitad. Esto es sin contar los nacionalizados.

#11 porque sea peruanos es menos grave o es que es puro racismo?
Pero estos comen jamón! El racismo es más o menos?

#11 El peruano era del Madrid.
Metamos en la cárcel a los del Barça.

#11 No han dicho que el asesino sea peruano... han dado la nacionalidad de la victima pero no del asesino... que cosas ¿no?

#4 supongo que el temaa de los aviones es como los bancos, los trenes o el metro, algo tan delicado que no puedes cambiar de tecnología cuando quieras

#5 Pero siempre se puede envolver

#7 mucha tela envolver un avión.
Perdón.

#5 No es necesario cambiar de tecnología. Con hacer comprobaciones de la entrada de datos por parte del usuario, ya se puede evitar.

#13 Consultas parametrizadas y verificación de los parámetros de entrada antes de ejecutar la consulta. Es de primero de programación.

#24 Putos O'Brian...

#5 El tema es que la vulnerabilidad parecía estar en la web, no tiene que ver en sí con los aviones ni el control de acceso a cabina, ni con los sistemas del aeropuerto. Lo que han vulnerado es la base de datos a la que acceden estos sistemas, por varios motivos, que la web era vulnerable a inyección SQL, y porque el resto del sistema no tenía control de permisos.

cc/ #4

#4 Trabajo con una aplicación legacy de 2007 que funciona con MySQL en lugar de Mysqli por lo que no se pueden hacer consultas preparadas ni escapar caracteres. Es un auténtico coladero de SQL inyección.
Y no quiero dar más pistas pero seguramente tu coche lo hayas comprado gracias a esa aplicación.

#8 Pues cambiar mysql_ por mysqli_ es trivial. No será que no habéis tenido tiempo...

#8 que no se puede escapar caracteres? Ya en 2007 eran sobradamente conocidas las inyecciones SQL, y da igual que uses para conectar a la base de datos, siempre hay forma sencilla de evitar las inyecciones. Normalmente es tan simple con un .replace(...).

Y luego está lo que dice #18, no es difícil el cambio.

#18 es que es un desharroyador

#8 que funciona con MySQL en lugar de Mysqli por lo que no se pueden hacer consultas preparadas ni escapar caracteres

¿ Quién te impide escapar caracteres ?
¿ Qué te impide limpiar la entrada de datos y validar su contenido antes de enviarlo a MySQL ?

Las inyecciones SQL llevan con nosotros desde bastante antes de 2007, lo único que cambia mysqli es que facilita la entrada parametrizada, pero ya desde antes se controlaban estas cosas.

De hecho, existen inyecciones SQL mucho más complejas que esta de las comillas, y sólo con parametrizar no te vale, escapar caracteres y otras estrategias nunca están de más.

#4 yo he heredado un proyecto que se traga inyecciones en todas las partes del código, sin ningún tipo de control. Lo más que habían limitado era a nivel de base de datos que no acepte dos consultas en una, es decir, no sé podía meter una inyección cerrando el select y metiendo un update a continuación porque la base de datos no acepta eso. Y diría que viene así por defecto, no es que hayan hecho algo.

Y todo esto de una empresa tocha como es Seidor.

#9 cuidadin con el tema del secreto industrial.

#9 Seidor y RCD Español, todo un hit en su día. Les acaba de comprar un fondo de inversión de USA, harán lo mismo a mayor escala, Carlile.

#4 Anticuado?
basta con que cualquier proceso coja parámetros y los meta directamente en la query.

#40 Si quieres faltar hazlo bien, revindicando el bien cultural que son los monjes Benedictinos, que también son pederastas (goto #14) y la restitución de la momia para mayor gloria de España, la una, la que no admite rojos en su seno.

Para todo lo demás, si no reconviertes el espacio en un homenaje a la segunda república y sus represaliados, como ya comenta alguno antes, varios camiones de goma2 y hacer el cráter artificial más grande del mundo. Eso sí que es interés cultural.

#40 vaya nivel.......las mujeres empoderaditas no se follan niños

#40 por cierto arquitectonicamente, el valle de los gilipollas es una mierda mas o menos como tu

#77 #75 Entonces me como mis palabras. Gracias por la corrección!

#77 Juega en el Valencia cedido, pertenece al Sevilla.

#75 Rafa Mir es de la masia y luego en el valencia

#77 #75 Entonces me como mis palabras. Gracias por la corrección!

#77 Juega en el Valencia cedido, pertenece al Sevilla.

#75 ¿Perdona?

#13 Es como el Guernica de Picasso, un cutro "colage" feo y creado bajo demanda, y que artísticamente no vale nada ...

#15 Dime que no sabes sobre arte sin decirme que no sabes sobre arte...