[NEW] - Problème de Cascade all [OLD] SQL injection probable

sqlilabs / WorkshopManager

WorkshopManager is a events manager that help you to propose, to plan and to archive events in an easy way

http://sqlilabs.github.io/WorkshopManager

Apache License 2.0

4 stars 2 forks source link

Closed sqlilabs closed 11 years ago

sqlilabs commented 11 years ago

Création d'un workshop avec

' -- WHERE 1=1

dans tous les champs, provoque une erreur dans la page d'accueil quand je suis loggé.

sqlilabs commented 11 years ago

(cascade=CascadeType.ALL) mal employé

Original Comment By: Yannick Chartois

sqlilabs commented 11 years ago

Le problème n'est pas lié à l'injection SQL mais suppression de l'auteur du workshop qui efface le user en base....

Original Comment By: Yannick Chartois