Прямо сейчас, с начала сентября (2018), в сети нарастает массовая атака на Вордпресс-сайты.
Массовая атака прямо сейчас
Метка: Injection
С миру по нитке (продолжение)
Я тут писал про вирус, позволяющий его хозяину майнить криптовалюту Monero посредством броузеров посетителей зараженного сайта (оригинал).
XPath Injection Attack
Инъекции бывают не только sql. На поле NoSQL тоже требуется гигиена. В частности, на поле XPath. Допустим, данные о пользователях располагаются как-то так: