selfix:<br>а куда заголовки потом затолкает и отфильтрует ли некорректные данные   решает скрипт на php<br>php может не фильтруя затолкать параметр в запрос в базу что и будет sql-inj<br><br><br><div class="gmail_quote">19 ноября 2011 г. 11:59 пользователь Un Lexx <span dir="ltr"><<a href="mailto:unlexx@gmail.com">unlexx@gmail.com</a>></span> написал:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">не могу понять причем тут nginx,<br>nginx все что пришло от клиента отдал php-fpm<br>а куда заголовки потом затолкает и отфильтрует решает скрипт на php<br>
php может не фильтрую затолкать параметр в запрос в базу и будет sql-inj<br>
<br><br><div class="gmail_quote">19 ноября 2011 г. 11:49 пользователь www <span dir="ltr"><<a href="mailto:nginx-forum@nginx.us" target="_blank">nginx-forum@nginx.us</a>></span> написал:<div><div></div><div class="h5">
<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
nginx/0.8.53, php-fpm<br>
<br>
Столкнулся с интересной штукой -<br>
какой-то кулцхакер передает в<br>
HTTP_X_FORWARDED_FOR (или REMOTE_ADDR, но это<br>
маловероятно) sql-инъекции (например, 1;<br>
waitfor delay '0:0:4' --). Как у него это<br>
получается? Это какой-то известный баг<br>
в старой версии nginx? Или вообще не баг?<br>
<br>
Posted at Nginx Forum: <a href="http://forum.nginx.org/read.php?21,218596,218596#msg-218596" target="_blank">http://forum.nginx.org/read.php?21,218596,218596#msg-218596</a><br>
<br>
_______________________________________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org" target="_blank">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" target="_blank">http://mailman.nginx.org/mailman/listinfo/nginx-ru</a></blockquote></div></div></div><br>
</blockquote></div><br>