Le code qui génère la requête sur le LDAP du SPI devrait être préparée… #150

New issue

Closed

opened 2017-03-16 21:31:49 +01:00 by mpepin · 1 comment

mpepin commented

2017-03-16 21:31:49 +01:00

(Migrated from git.eleves.ens.fr)

Actuellement elle est générée à l'aide format, on est donc exposés à des injections. Un utilisateur habile peut hacker la requête pour récupérer d'autres données que celles qu'on s'attend à donner.

Actuellement elle est générée à l'aide `format`, on est donc exposés à des injections. Un utilisateur habile peut hacker la requête pour récupérer d'autres données que celles qu'on s'attend à donner.

mpepin commented

2017-03-17 00:25:19 +01:00

(Migrated from git.eleves.ens.fr)

mentioned in merge request !188

No milestone

No project

No assignees

1 participant

Notifications

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference: DGNum/gestioCOF#150

No description provided.