Reprise du message précédent :

http://www.secunia.com/advisories/10395

 
ça fait un bail que ça a été dit.  

oui, je l'ai posté hier, mais j'avais pas testé (et j'ai pas ie). mais benou a pété mon plan.

 
la faille ne marche pas chez moi

boerdel, il doit falloir urlencoder le début.
bon, pas grave.

tiens il est bizzare le message d'erreur, a moitié en anglais a moitié en francais
 

Ça a l'air de faire ramer leur serveur
http://www.liberation.fr/page.php?Article=164935%20or%201=1

le message web est localisé en français, celui de la BDD en anglais.
 
Mais si on arrive à faire faire une erreur de syntaxe à SQL, ça veut dire qu'on doit pouvoir faire faire des truc tout-à-fait intéressant à leur BDD ...

Ça m'étonne même qu'ils ne se soient pas encore fait hacker

DTC

http://www.liberation.fr/page.php? [...] bjet=23841 hooo une armée de père-noëls !

assez facile a hacké si on peut inserer du javascript
 
http://www.liberation.fr/page.php? [...] /script%3E

 
http://users.skynet.be/polo021/hfr/harkonnen.PNG
http://users.skynet.be/polo021/hfr/darklord.PNG
http://users.skynet.be/polo021/hfr/drasche.PNG
http://users.skynet.be/polo021/hfr/moinsmoins.PNG
http://users.skynet.be/polo021/hfr/zion.PNG
http://users.skynet.be/polo021/hfr/forummp3.PNG

à leur décharge, j'ai toujours pas trouvé de méthode équivalente à setString() de JDBC en PHP pour les connexions à la base. J'ai toujours vu des concaténations de chaines de caractères pour créer l'ordre SQL, et une confiance aveugle dans les "magic quotes".  
(d'autant plus que sur un site web on a plustôt intérêt à stocker les requêtes dans la base, vu que c'est tout le temps les mêmes et que la charge peut augmenter sans prévenir).

et moi?

 
  excellent

t'es pas dans le trombi  

ya trop de cheveux sur mon crâne

ben si
 
edit: c'est forummp3 en fait

Moz a aussi du preload (meme si un peu foireux sur les bords comme signalé par antp). resultat : il se lance a toute berzingue. Bref, c'est pas reservé a IE. Bon firebird ne necessite pas d'installation, ce qui peut etre un gros + pour ceux qui ont des machines hyper restrictive, j'imagine qu'on ne peut pas tout avoir
 
 

 
Je dirais que ke soutiens pas specialement qqchose, mais j'utilise ce qui me convient. Naviguer sous moz est largement plus confortable que sous IE, resultat => moz. Je vais pas chercher plus loin
 

ha d'accord, je vais voir ce que je peux faire  

ha t'es pas au courant que j'ai changer de pseudo: forummp3 comme te l'as dit drasche

sur une machine hyper restrictive, t'as pas accès à ton disque dur
(enfin ce genre de politique ne concerne pas les développeurs )

donc mon ecole on a pas accées au disc dur, sauf au dossiers "mes documents"

je connais une boîte où ils n'ont même pas ça
tout est stocké sur le réseau, limite on se demande pourquoi ils ont un PC et pas un terminal

voila tu l'aura voulu, poste édité  

tu parles sans doute de la boite où je suis actuellement placé    
 
sinon fabien, t'as essayé de faire une pitite recherche sur un dossier quelconque, ca doit pouvoir te permettre d'aller naviguer où tu veux apres non?
 
 

+1 les intégristes du libre me saoulent, linux avec mais j'utilise les application qui me plaisent pour des raisons techniques (ce qui peut inclure le prix) hors IE est typiquement une bouse.

c'est moins cher ?

ca distrait sans doute moins les employés  

au fait au taf j'utilise eclipse et j'ai pas specialement a me plaindre de lourdeur (bon j'ai pas trop eu a lancer le debugguer (qui ne pouvait de toute facon pas debugguer ce que je voulais quand j'en avais vraiment besoin) mais dans l'ensemble ca va (PIII500/256Mo)
 
si tu veux du vrai lourd essaye Forte4j

j'en sais rien mais à mon avis ta boîte est impliquée dans le domaine financier, je me trompe?

 
vu qu'il fait du cobol ca voulait pas trop etre de l'imagerie medicale

la migration à Windows XP a dû leur coûter un pont soit dit en passant
 
en fait ils ont mis en place des serveurs d'applications pour alléger les coûts de maintenance desdites applications j'imagine
 
Pis au niveau des licenses je suppose qu'il y a un arrangement pour faire des économies également

c'est un élément déterminant à prendre en compte, il est vrai

je parle du prix d'un PC face au prix d'une station légère, par poste. ça m'étonnerait pas que ce soit moins cher à cause de la quantité (comme les clusters de PC qui ont des cartes son et des CDROMs : c'est produit à la chaine et si on veut les retirer, c'est plus cher).

 
Au boulot de mon père ils ont récemment tout passé à un WinXP avec droits bien limités Le seul endroit de stockage est un disque réseau qui est mirroré sur le disque dur local... et limité à 10% de la capacité du disque (le PC que mon père a est un Laptop avec disque de 12 Go). Même pas moyen de changer le thème, obligation d'utiliser le truc bleu XP-fisherprice.

C'est beau, c'est c'que j'utilise, j'aime bien le bleu

 
Ouais c'est pas si mal et on s'y habitue, mais je trouve que les barres de titres sont bcp trop grosses

bof je m'en fou, ya rien d'interessant sur le disc dur