DGNum/gestioCOF

Le code qui génère la requête sur le LDAP du SPI devrait être préparée… #150

New issue

Closed

opened 2017-03-16 21:31:49 +01:00 by mpepin · 1 comment

mpepin commented

2017-03-16 21:31:49 +01:00

(Migrated from git.eleves.ens.fr)

Actuellement elle est générée à l'aide format, on est donc exposés à des injections. Un utilisateur habile peut hacker la requête pour récupérer d'autres données que celles qu'on s'attend à donner.

Actuellement elle est générée à l'aide `format`, on est donc exposés à des injections. Un utilisateur habile peut hacker la requête pour récupérer d'autres données que celles qu'on s'attend à donner.

mpepin commented

2017-03-17 00:25:19 +01:00

(Migrated from git.eleves.ens.fr)

mentioned in merge request !188

mentioned in merge request !188

Sign in to join this conversation.

No labels

devtype -- backend

devtype -- docs

devtype -- frontend

devtype -- user interface

difficulty -- easy

difficulty -- hard

difficulty -- normal

Good first issue

priority -- high

priority -- low

priority -- medium

priority -- staff-wanted

status -- development

status -- discussion

status -- need review

status -- production

status -- ready to merge

type -- hygiene

type -- improvement

type -- new feature

No milestone

No project

No assignees

1 participant

Notifications

Due date

The due date is invalid or out of range. Please use the format "yyyy-mm-dd".

No due date set.

Dependencies

No dependencies set.

Reference: DGNum/gestioCOF#150

No description provided.