Sehen Sie einen bewiesenen Fund, bevor Sie etwas verbinden
Diese schreibgeschützte Fixture zeigt einen Vlnry-Bericht: validierter Nachweis, reproduzierbarer Weg, Behebung und unveränderlicher Modellsnapshot.
SQL-Injection in der Gutscheinsuche
Quellpfad
Der Gutschein-Handler fügt einen nicht vertrauenswürdigen Wert in eine Datenbankabfrage ein.
Exploit-Nachweis
Eine kontrollierte Anfrage lieferte im isolierten Beispiellauf Gutscheine außerhalb des angefragten Codes.
Sicher reproduzieren
Nutzen Sie die aufgezeichnete Anfrage nur gegen ein autorisiertes Nichtproduktionsziel und bestätigen Sie fremde Zeilen.
Behebung
Ersetzen Sie die Verkettung durch eine vorbereitete Anweisung, validieren Sie das Format und ergänzen Sie einen Regressionstest.
Die Laufkonfiguration bleibt am Bericht
Profil
Modellfamilie
Kompatibilität
Katalogrevision
Diese Werte sind Fixture-Daten, keine Live-Zertifizierung. Produktionsberichte behalten Profil, genaue Modelle, Revisionen und Commit des Laufs.
Loslegen