Voyez une faille prouvée avant toute connexion
Cette fixture en lecture seule montre la structure d’un rapport Vlnry : preuve validée, reproduction, correction et instantané immuable du modèle.
Injection SQL dans la recherche de coupons
Chemin source
Le gestionnaire de coupons concatène une valeur non fiable dans une requête de base de données.
Preuve d’exploitation
Une requête contrôlée a renvoyé des coupons sans rapport avec le code demandé dans l’exécution exemple isolée.
Reproduire sans risque
Utilisez la requête enregistrée sur une cible hors production autorisée et confirmez le retour de lignes étrangères.
Correction
Remplacez la concaténation par une requête préparée, validez le format du code et ajoutez un test de régression.
La configuration reste jointe au rapport
Profil
Famille de modèle
Compatibilité
Révision du catalogue
Ces valeurs sont des fixtures, pas une certification en direct. Les rapports de production conservent le profil, les modèles exacts, les révisions et le commit utilisés.
Commencer