Re: injection SQL

["Jean-Yves F. Barbier" <12ukwn@gmail.com>]

On Fri, 18 Feb 2011 14:18:35 +0100, Pierre Allken-Bernard
<pierre.herve.bernard@free.fr> wrote:

il existe des sites (ou des pgms) plutôt en Anglais qui scanne les URLs
(un peu comme un moteur de recherche) et affiche les vulnérabilités, 
je me rappelle que chez certains on pouvait envoyer notre propre URL
pour scan et recevoir le résultat sous 48H.

'gade ici: http://sectools.org/web-scanners.html

...
> ne suis pas informaticien). J'ai reçu un mail d'un inconnu qui me dit que
> mon site est "vulnérable", "injection SQL", "accès à mon identifiant SQL",
> etc. J'ai cru à un spam, mais comme le français était correct,
> j'ai répondu pour voir, et comme j'ai reçu une réponse, je me dit que
> c'est peut être une vraie personne qui m'a écrit :) voire que mon site est
> peut être "vulnérable". Mais plutôt que de prendre conseil avec cette
> personne (inquiétante et peu bavarde), je me tourne vers cette aimable
> liste :
> 
> Qu'ai mal fait (ou pas fait) dans la configuration de Apache ?
> 
> (je précise que, grosso modo, je n'ai rien fait dans la configuration de
> Apache)


-- 
... I see TOILET SEATS ...