[Dennis Holm]

lösenordet är en md5-crypt av ' ' som lösenord.
men tar man bort lite kod så får man inget felmeddelande (eller så kodar man ett "fel lösen" respons).

så det är ingen säkerhetsrisk i stor omfattning.

Ursprungligen postat av fooztr

Hej hej, igen..

Tänkte bara meddela om att en av dina sidor har säkerhetsfel på Fotobutikens hemsida.
Lösenordet skrivs ut direkt på sidan när man klickar på Login, när man lämnar fälten tomma.

Följande kommer upp:
*obs* Det är förmodligen inte det riktiga lösenordet. *obs*

SELECT id FROM användare WHERE username='admin' AND Password='Lösenordet kommer upp här (MD5-crypt)'


Tack för mig & lycka till med kodningen framöver

[fooztr]

Okej okej Ville bara meddela det, tänkte om han inte visste om det.

Ursprungligen postat av mervinst

lösenordet är en md5-crypt av ' ' som lösenord.
men tar man bort lite kod så får man inget felmeddelande (eller så kodar man ett "fel lösen" respons).

så det är ingen säkerhetsrisk i stor omfattning.