Abuse Melding

Je hebt een klacht over de onderstaande posting:

25-07-2021, 13:15 door Anoniem

Door karma4: Die beperkte wereld is al lang verleden tijd. Ik nog nooit SQL door selinux afgehandeld zien worden, toch is dat de topper in code injection. SELinux is een implementatie van Linux Security Modules, een framework om acces-control van kernel-objecten te regelen. SQL-queries zijn communicatie tussen twee userland-programma's, het DMBS en de client die er verbinding mee maakt. Ik ben zeker geen SELinux-expert, maar ik vind het op basis hiervan niet direct logisch dat SQL-queries inhoudelijk beoordelen binnen de scope van dat framework zou moeten vallen. En waar men niet genoeg weet om prepared statements en stored procedures toe te passen, zou men daar wel genoeg weten om SELinux toe te passen als het daarmee te regelen was?

Beschrijf je klacht (Optioneel):

captcha