tainting = попытка остановить injections

Александр Петросян (PAF) 01.02.2007 21:52 / 01.02.2007 21:53

вторые два пункта суть один.
безусловно, tainting пытается помочь.
однако всегда программист может написать так, что это не поможет.

если нужен внушительный список, думаю, стоит найти список уязвимостей (поищите javascript injection, в эту сторону), опубликуйте сюда, и попробуем соотнести где tainting поможет.
будет сколько-то разных injections.

но очень рискуем опять скатиться. посему, просьба ко всем к осторожности.

---