Como se proteger da vulnerabilidade de injeção SQL no PrestaShop

  • Autor Autor arnego2
  • Data de início Data de início
Tradução em andamento: em alguns minutos este tópico estará em português. Por enquanto, o conteúdo está no original em espanhol. Ver original
arnego2

arnego2

1
Pi
Verificación en dos pasos activada
Suscripción a IA
Prestashop publicó una manera de evitar (?) la vulnerabildad por sql injection .

To do so, locate the file config/smarty.config.inc.php on your PrestaShop install, and remove lines 43-46 (PrestaShop 1.7) or 40-43 (PrestaShop 1.6):

Inserir CODE, HTML ou PHP:
if (Configuration::get('PS_SMARTY_CACHING_TYPE') == 'mysql') {
include _PS_CLASS_DIR_.'Smarty/SmartyCacheResourceMysql.php';
$smarty->caching_type = 'mysql';
}


Sql Injection puede venir de muchos ángulos:
cualquier cosa que sea capaz de hacer solicitudes HTTP puede bombardear tu script con cualquier dato que le guste. Por ende, validar los parámetros dentro de tu script del lado del servidor siempre es una necesidad absoluta.
 
Foi útil? Participe da conversa

Com sua conta grátis você pode responder, mandar mensagem privada ao autor e comprar com Saldo retido: o pagamento é liberado quando você recebe o combinado.

Leva 30 segundos · você volta a este tópico ao terminar
me parece bastante bien que Prestashop se preocupe en resolver sus problemas de seguridad, de igual manera gracias por la informacion y el codigo de parche 🙂
 
un pelin tarde, sql injection no existe desde anoche.
En el prestahop foro hay mínimo 4 personas con problemas. Una caraja que no honra sus acuerdos hasta merecido.
 

Tópicos similares

Voltar
Topo