 |
|
| |
 |
Durant l'audit du code de l'application, on
trouve :
|
| |
session_start();
|
| |
if(isset($_POST['user_id'])):
|
| |
|
| |
$pipe
= popen("c:\\bin\\perl.exe –Ipl
|
| |
|
| |
pl\\decr_userid.pl " .
|
| |
|
| |
$_POST['user_id']
, 'r');
|
| | Utilisation sans contrôle des données dans user_id, pour les transmettre à un programme. |
(C) B & A Consultants 2005 - Reproduction interdite - Pierre-Yves Bonnetain
| B&A Consultants | Prestations et compétences | Documents techniques | Présentations | Formations | Groupes de travail | Médias et conférences | Pour nous contacter |
| (C) B&A Consultants 1996-2009 - infos[AT]ba-cst.com - +33 (0) 563 277 241 |