президентская библиотека...

[isl]

Захожу на сайте президентской библиотеки на страничку одной из книг. И вижу такое.

Comments

[abravorus]

М-да. Пожалуй, соглашусь с оргвыводами.

[isl]

Тут выводить можно не только оргвыводы...

[irka_m]

Вот это да! Там вообще много вопросов возникает! Очень проблематичный портал :-( К сожалению, там и наши архивные документы "подброшены" ;-)

[isl]

Ну, сам факт, что они опубликованы, все ж таки наверное не "к сожалению"?:)

[irka_m]

М.б. Вы и правы!

[tu2_167]

Неплохо...

[isl]

Образцово-показательно.

[ex_dreamy_z]

Я у них в свое время sql injection нашел. написал обращение через приемную президента, пришел ответ что мы его когда-нибудь рассмотрим.

[isl]

А что такое sql injection?

Тут дело даже не в том, что тесты прорываются "на поверхность" (в конце концов, они предупреждают, что портал в тестовом режиме). А в том, что, например, сочетание названия книги про блокаду "А музы не молчали..." с подобной картинкой - оскорбительно.

[ex_dreamy_z]

http://en.wikipedia.org/wiki/Sql_injection

Это такая уязвимость, которая позволяет злоумышленнику произвольный sql код на стороне сервера.

[isl]

Понятно, спасибо.

[mudraiaelena]

Быстрый ответ, признак ума :)

[isl]

Может быть и так:)