Injection de codigo

Para evitar inyección de código usted debe programar correctamente todas las
entradas de datos en los formularios que le presenta al usuario. No es un
tema de configuración de la base de datos sino de programación de
aplicaciones.

Hay muchísima información disponible en Internet:

http://www.google.com.ar/search?hl=...r&meta
Gustavo Larriera, Microsoft MVP
http://www.linkedin.com/in/gustavolarriera
Este mensaje se proporciona tal como es, sin garantías de ninguna clase.



"Carlos H" wrote:

Hola a todos,

Estoy metiéndome con esto del SQL Server, pero he leido por ahi que si no lo
configuro bien, me podría hacer una ijección de codigo y poder alterar o
manipular mi base de datos.

¿qué debo hacer para evitar que inyecten codigo a mi DB?

Saludos

Carlos H.

SQL Injection Attack
http://blogs.technet.com/swi/archiv...ttack.aspx


AMB


"Carlos H" wrote:

Hola a todos,

Estoy metiéndome con esto del SQL Server, pero he leido por ahi que si no lo
configuro bien, me podría hacer una ijección de codigo y poder alterar o
manipular mi base de datos.

¿qué debo hacer para evitar que inyecten codigo a mi DB?

Saludos

Carlos H.

Vistos los dos comentarios que te pasan personalmente no estoy de acuerdo,
aqui todos se han cubierto en salud.
Ante todo identificar el problema, la inyección masiva no es nueva, ya en
1997 existio algo parecido, tampoco es algo exclusivo de microsoft y asp
(como se dice en algunos foros), aqui tienen problemas todos los SQL y todos
los servidores (apache e IIS).
El problema en parte viene por la comodidad que se usa en la programación
dejando un usuario tipo sa o dbo para manejar la web, en lugar de tener uno
con permisos restringidos.
Por otro lado la programación en las paginas debe ser siempre con lo que
necesitas, abrir con lectura escritura no tiene logica para una select
sencilla.
Tienes en mi web mas información sobre esto:

http://www.mastercafe.com/sql/index.asp?id67&zona=noticias

Saludos desde Oviedo (Asturias)

Juan Menéndez
Mastercafe SL
www.mastercafe.com

Oviedo (Asturias)

Si la información recibida te ha servido indicalo con otro post.
En caso de resolverlo por otros medios, indica la solución usada
ayudaras a otros y aprenderemos todos.

"Carlos H" escribió en el mensaje de
noticias:

Hola a todos,

Estoy metiéndome con esto del SQL Server, pero he leido por ahi que si no
lo configuro bien, me podría hacer una ijección de codigo y poder alterar
o manipular mi base de datos.

¿qué debo hacer para evitar que inyecten codigo a mi DB?

Saludos

Carlos H.

Pues gracias a todos por su ayuda...

"Carlos H" escribió en el mensaje de noticias
news:

Hola a todos,

Estoy metiéndome con esto del SQL Server, pero he leido por ahi que si no
lo configuro bien, me podría hacer una ijección de codigo y poder alterar
o manipular mi base de datos.

¿qué debo hacer para evitar que inyecten codigo a mi DB?

Saludos

Carlos H.

Ejecuté el código de tu página y me despapayó mi DB. :(

"Mastercafe" escribió en el mensaje de noticias
news:

Vistos los dos comentarios que te pasan personalmente no estoy de acuerdo,
aqui todos se han cubierto en salud.
Ante todo identificar el problema, la inyección masiva no es nueva, ya en
1997 existio algo parecido, tampoco es algo exclusivo de microsoft y asp
(como se dice en algunos foros), aqui tienen problemas todos los SQL y
todos los servidores (apache e IIS).
El problema en parte viene por la comodidad que se usa en la programación
dejando un usuario tipo sa o dbo para manejar la web, en lugar de tener
uno con permisos restringidos.
Por otro lado la programación en las paginas debe ser siempre con lo que
necesitas, abrir con lectura escritura no tiene logica para una select
sencilla.
Tienes en mi web mas información sobre esto:

http://www.mastercafe.com/sql/index.asp?id67&zona=noticias

Saludos desde Oviedo (Asturias)

Juan Menéndez
Mastercafe SL
www.mastercafe.com

Oviedo (Asturias)

Si la información recibida te ha servido indicalo con otro post.
En caso de resolverlo por otros medios, indica la solución usada
ayudaras a otros y aprenderemos todos.

"Carlos H" escribió en el mensaje de
noticias:

Hola a todos,

Estoy metiéndome con esto del SQL Server, pero he leido por ahi que si no
lo configuro bien, me podría hacer una ijección de codigo y poder alterar
o manipular mi base de datos.

¿qué debo hacer para evitar que inyecten codigo a mi DB?

Saludos

Carlos H.