Trådstart#1
I en Expressen artikel (http://expressen.se/article.asp?id=108908) kan man läsa att via en sql sats så kan du ta dig förbi inloggningen.
En bugg, av okunniga programmerare.
För en som kanske är under kategorin (okunniga programmerare) vill gärna veta hur du kommer ifrån detta problem. Är det vissa tecken i Request.Form strängen från inloggnings formuläret du ska ta bort eller är det något annat???
Man vill ju gärna bygga säkra applikationer.
Enkelt för kunniga, men svårt för okunniga..............
