cv wrote:Nao diria que eh infeliz, mas eh certamente ilogico. O mesmissmo argumento eh usado quando uma mulher eh estuprada, e tem sempre um maneh pra dizer "ah, mas tambem, com uma sainha justa daquela, tava pedindo!"

Numa versao menos pesada: eu paro o carro na rua e esqueco a janela aberta. Um meliante com intencoes horriveis derrama um McShake de morango no banco do motorista e decora o painel com jujubinhas. De quem eh a culpa por uma atrocidade dessas? Minha?!

kuchma wrote:
Inclusive essas "tecnicas de invasao" utilizando PHP sao velhas e conhecidas, envolvendo declaracao implicita de variaveis por parte do PHP, injecao de SQL, chamada de comandos de sistema, ausencia de "escape" contra entradas de usuario, entre outras cositas basicas. Parte da culpa eh das "facilidades" que algumas versoes do PHP trouxeram e parte eh dos "programadores" despreparados.

Marcio Kuchma

rogeriop80 wrote:Não estou, querendo de forma alguma justificar o ato do cara que alterou o site, MAS, se a tecnica é tão velha e conhecida, porque não se precaver de uma situação dessa. SQL Injection é uma tecnica antiga, que se bem explorada pode trazer muitos estragos, mas a maioria dos ataques por SQL Injection pode ser evitada facilmente e tem gente que não se previne com relação a isso.