Fuszerka wykonawcy, szukanie luki, oferta naprawy i kajdanki..., SQL Injection Opcje

[Licorne]

Witam,

Chciałem przedstawić Wam moją sprawę i zapytać co o tym myślicie jako osoby bliższe programowaniu niż prawnicy. Na forum pisałem pod innym nickiem ale mam nadzieję, że moderatorzy wybaczą mi to małe multikonto... Poza tym niech to będzie przestroga dla wszystkich, którzy mogliby stanąć w obliczu podobnej sytuacji.

Treść: http://prawo.vagla.pl/node/7149

Ps. Dziękuje wszystkim ludziom, choć jest ich niewielu, którzy zaoferowali mi pomoc w sprawie, szczególnie Poradni Prawnej Callidus .

Pozdrawiam

[mike]

Na forum pisałem pod innym nickiem ale mam nadzieję, że moderatorzy wybaczą mi to małe multikonto...

A dlaczego mieliby to zrobić?
Płaczesz na prawo a tutejsze zasady olewasz. Ja z kolei mam nadzieję że dostaniesz za to ostrzeżenie (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Przeglądając źródło strony zauważyłem, że są tam liczne błędy, po czym wpisałem w formularz do logowania następujący ciąg znaków: ' or 1=1;-- Spowodowało to, że zostałem zalogowany na konto losowego użytkownika.

Problem w tym, że chłopak podnosi, iż żadnych zabezpieczeń w serwisie internetowym nie było, więc nie mógł ich też przełamać.

Taaaa, wszedłeś a tam ukryte dane były na stronie głównej.
Formularz logowania służy do weryfikacji dostępu. Ty dostępu do danych nie miałeś a jednak go nielegalnie zdobyłeś. Utrzymywanie, że zabezpieczeń nie było jest śmieszne.

Przesłał mi umowę-zlecenie, umowę o współpracy a także umowę o zachowaniu poufności. (...) po krótkiej rozmowie, wyciągnięciu ode mnie informacji jak naprawić błędy, podsunięto mi umowę o poufności, którą podpisałem.

1. Jak mamy to wszystko ocenić skoro nie wiemy co podpisałeś? Może umowa, którą podpisałeś jednoznacznie wskazuje na Twoją winę.
2. Tu będę brutalny: Frajer jesteś, że się wygadałeś (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)