Не знаю кого у них завозят, но если в Филадельфии SQL инъекции и на фронтенде присуствуют, это, это надо упороться чем то сильным.
@Moscow, к тебе вопрос, как к “специалисту”: передача SQL стейтмента в GET параметрах это конфиденциально?
Твои фантазии за гранью! Ты даже не на йоту не права, да я родилась на дальнем востоке там люди честнее и умнее чем вы маскали! Муж мой не работает водителем автобуса, ты дура! У вас Септа только с одним ассоциируется, на другое мозгов же нет! И да я живу хорошем районе, а гадюшник у тебя в голове, который тут демонстративно всегда показываешь) И да, лучше работать на заводе, чем мыть туалеты в айтишной компании и мнить себя айтишником 
1 лайк
Скажу больше она в теме про Украину хает путина и хочет победы Украины, но на самом деле в настоящий жизни все с точностью до наоборот! Уверена на 99%
1 лайк
Я взяла это утверждение, которое было где-то в начале бурной дискуссии, и спросила согласен с ним или нет. Ответ мужа: если «контора» состоит только из интернов, то может быть и актуальной проблемой в 2025 году.
Понимайте, как хотите, но человек в теме программирования с лет так 15 очень увлеченно, далее получил высшее образование в этой сфере и трудоустроен по специальности уже 20 лет, все из которых исключительно в американской компании (не конторе из пары десятков или даже сотен человек).
Еще я ему наезд full-stack developer на «дизайнера-неуча» перевела, он посмеялся, что некоторым русским свойственна мания величия. Он сталкивался с этим и в рабочей среде, и просто в общении с русскоязычными, этому сильно не удивлен.
Думаю да, раз люди считают это не актуальной проблемой в наше время, значит у них «нет базы» и они не достойны звания программиста. Интересно было бы еще у кузины спросить ее мнение о SQL injection, она тоже москвичка как и Moscow, училась в МГУ и работает по специальности в Европе в Гугле, но мне ответа мужа достаточно ).
2 лайка
Когда научитесь не вырывать чье-то надуманное предложение из контекста разговора, тогда сможете и мужу и другим , кто разбирается в теме программирования, задать вопрос правильно. А так - это все как с chat gpt- “каков вопрос- таков ответ”. 
Короче, домохозяйки, работники заводов и прочие эникейщики будут учить нас как жить.
Они ж все “нутром чуют”
2 лайка
Итак дано: возможны ли данного вектора атаки в 2025 году? Очень странно видеть утверждения о том, почему этот тип атак невозможен. Все аргументы без какого либо объяснения - все сливается в олд-school. Так же и нет аргументов почему это возможно и валидно для компаний.
Может попробуем обговорить это по IT?
С точки зрения вектора атак SQLi возможны , и пополнение CVE((CVE’s that involve SQLi) from 2264 (2023) to 2400 (2024) is expected.) за предущие года постоянно пополняются. Что заметно, так это снижение вектора этих атак из за внедрения дополнительных прослоек верификации типа валидации инпута, аутнентификации между сервисами, статические запросы, app -firewalls и т.д. Но как всегда есть одно но. если приложение полностью монолитное то и вектор этой атаки увеличивается,сложно поддерживать все и сразу. Если же все разбито по микросервисам с использованием дизайн паттернов(saga , CQRS ,external API) то и возрастает сложность реализации такого взлома.
В каждой уважающей себя конторе есть app -sec review при новом build, который как раз и может прогнать любые запросы на компрометации базы данных. Это кстати один из самых не любимых процессов у разработчиков.
Интересно,что за 23 год были успехи с использованием этой атаки:
Mainly relying on SQL injection attacks, the hacking group, tracked as ResumeLooters, has been active since early 2023, selling the stolen information on Chinese-speaking hacking-themed Telegram groups.
As part of the November-December campaign, the group primarily hit sites in India (12), Taiwan (10), Thailand (9), Vietnam (7), and China (3). However, it was also seen targeting victims in Australia, the Philippines, South Korea, Japan, US, Brazil, Russia, and Italy.
The group mainly focused on compromising retail and recruitment websites, but victims in the professional services, delivery, real estate, and investment sectors were also identified.
The observed attacks resembled those launched by GambleForce, a threat actor relying on SQL injections to compromise gambling and government websites in Asia-Pacific.
Не все так однозначно с этим SQLi
2 лайка
Тут не с кем говорить на эту тему. Тут у людей из провинции все сводится к элементарному: классовая ненависть к “москалям” 
“Москали” в чем то разбираются лучше нас - та не может быть!
3 лайка
Мания величия в полной ее красе 
Ну давайте, красуйтесь дальше, больше, по-видимому, нет никого перед кем хвастаться, остается только форум 
.
2 лайка
В том-то и дело, что я и не пыталась красоваться. Я высказала свое профессиональное мнение о передаваемых параметрах. А дальше началась вакханалия таких как Вы, абсолютно ничего не понимающих в теме, лишь бы задеть.
Не тратье на нее время, там бесполезно. Вы ведь понимаете только глупец будет всегда прав 
Даже вам досталось)
1 лайк
москва, «..мне стыдно, что я тоже грузин…» (С) Вот из-за таких, как ты, отношение к москвичам соответствующее.
кого «вас»? Ты одна во всех темах «по встречке едешь».
1 лайк
Потому что "нормальная колея " состоит из таких как ты, которые смотрят в рот Трампу, считают всех, кто с ним не согласен, “леваками” и лезут в темы, в которых ни бум-бум как в этой ( слава богу, нашелся нормальный спец @m-ness , и высказался здесь).
Нормальные люди не лезут в темы для профессионалов, не являясь ими, никогда. Я ж не лезу в профессиональные темы про автомобили и ремонты на форуме. Потому что только неадекват лезет туда, где нифига не понимает.
3 лайка
SQLi не актуален в “знменитой филадельфийской школе бюджетных разработчиков”, у нах там SQL на фронтенде формируется.
Переживу как-либо, конечно, сложно будет это сделать, не каждый день самопровозглашенный профессионал во всех сферах меня так унижает, но я справлюсь .
1 лайк
Вы унижаете себя сами и позоритесь, когда залезаете в тему, в которой ни бум-бум.
2 лайка
Я спросила того, кто бум-бум побольше вас уж точно.
А с каких пор вы переквалифицировались в следователя и можете писать, что вам взбрелось? (Это я о ваших познания в области криминалистики и расследования преступлений)
Я всего лишь следую вашему примеру, он очень заразителен ))
Как и что Вы спросили, все уже поняли. 
Chat- gpt - он Вам и помогает.
1 лайк
Каким боком Трамп в этой теме? Ну которая для профессионалов? Ты одна тут едешь по встречке и считаешь остальных непрофессионалами.
Кто «все»? Второй раз спрашиваю. Ты ОДНА здесь поливаешь во все стороны, даже себульба твоя тебя бросила.
Так ты же в ней - любитель Трампа и ни бум-бум в теме по ее смыслу. Вот я об этом и сказала.
К счастью, профессионал тут появился (выше).
Ему, видимо, надоела эта глупость от вас, ни бум-бумщиков.
Повторю: я никогда не начинаю “поливать” . Никогда. Лишь отвечаю, когда неадекват явный.
1 лайк