|
|
ru.nethack- RU.NETHACK ------------------------------------------------------------------- From : Ilia Sprite 2:5080/112.7 02 Jan 2001 20:23:00 To : Ilia Kuliev Subject : iishack --------------------------------------------------------------------------------
D>>> Где хранятся пароли MSSQL (это тоже присутстует)?
IS>> в ASP скриптах пароли к любой SQL базе лежат плайнтекстом.
IK> С чего бы? Hормальные люди делают db connecion через DSN. Hет, ну конечно,
IK> придурков хватает, но если в ASP пароль к базе лежит открытым текстом -
IK> это, скорее всего, не шибко важная база. Гестбук какой-нибудь, или
IK> форум...
ну всеж таки насколько я помню, я делал коннект из исходника.
на асп я мало, наверное, писал. поплевался и ушел на php. :)
одно могу сказать точно - в PHP это так ВСЕГДА. :)
ps. а если на сервере несколько сайтов хостится, и у каждого своя база?
тоже возможно общаться с sql в обход вызова коннекта к базе?
pps. ну хоть гестбук, хоть форум, пароль от него тоже хорошо бывает знать.
Tidelly pom...
--- http://www.securityelf.net
* Origin: VGA Planets BBS (2:5080/112.7)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
Архивное /ru.nethack/160363a522b8d.html, оценка из 5, голосов 10
|