Исходное сообщение
"Уязвимость, позволяющая осуществить подстановку SQL-кода в G..." Отправлено Аноним, 09-Янв-17 13:44
клоун: если программа работает с внешними данными, то можно подобрать такой их набор, который приведёт к нарушению корректной работы. Построчно читается банальный текстовый файл? Сделаем несоответствие размера файла реальным данным, вставим непечатаемые символы, вкл. перевод каретки, сделаем файл гигантского размера, сделаем гигантское количество строк из 1 символа, и т.д. А если это какой-нить XML с валидацией, то загрузить парсер как раз плюнуть. Гарантирую, что можно подобрать вариант, который приведёт как минимум к превышению сроков исполнения, что в сложной, взаимосвязанной и нагруженной системе или само по себе будет сбоем или приведёт к сбою в другом узле. Однажды столкнувшись с проблемой будет поставлена заглушка (ограничение на размер файла, предельное время выполнения операции и т.д.), потом ещё одна, и ещё, и ещё... Потом будет обновление чего-нибудь (БД сбойнёт и развернут новую или напишут новую версию функции) и старые ошибки полезут вновь. Неизбежность.