NetXMS Support Forum

Russian Support => Общие вопросы => Topic started by: MaG on May 12, 2009, 08:25:01 AM

Title: Апостроф в имени
Post by: MaG on May 12, 2009, 08:25:01 AM
Обнаружилась такая ситуация:
железо позволяет в имени и в описании интерфейсов использовать апостроф (т.е. символ - '), netxms на это дело никак не проверяет, в следствии чего, sql-запрос получается некорректным. sql-injection вобщем ;D
Title: Re: Апостроф в имени
Post by: Victor Kirhenshtein on May 12, 2009, 10:56:50 AM
Zavel issue v bugtracker chtobi ne zabit' ispravit'. Spasibo :)

https://www.netxms.org/bugtrack/view.php?id=254