资讯月刊下载
[编程语言]
Ruby on Rails爆SQL注入漏洞，影响所有版本
近日，Ruby on Rails的Active Record模块被爆出存在一个SQL注入漏洞（CVE-2012-5664），所有版本均受到影响。 描述 鉴于Active Record中动态查找器从方法参数中提取选项的方式，导致方法参数可能会被错误地当成作用域来使用。攻击者可以通过发起特定的请求，利用作用域来注入任意SQL。 受影响的代码会将用户提供的数据传递到动态查找器，例如：Post.fin ...