Исходное сообщение
"Уязвимости в mod-auth-mysql и GStreamer" Отправлено none, 27-Янв-09 07:13
>Откуда мне знать :( Просто поражает сама абсурдность ситуации - вначале пользователю >в руки выдается полноценный шелл (а SQL - это уже полноценный >язык), а потом, когда этот пользователь начинает крушить сервер в мелкую >щебенку, начинаются крики - что ж мы наделали и начинаются попытки >по-максимуму изолировать пользователя от этого шелла. Зачем тогда было давать? абсурд вы несете. точно так же можно утверждать: зачем хранить картинки, хтмл-ки, музыку и видео под одним аккаунтам, злоумышлиник получив доступ, может потереть все... >>что-то другое можете предложить? нанять десять китайцев что-бы они хтмл-ки строгали? > >Все тоже самое, только без SQL-я. Недавно же была новость - https://www.opennet.ru/openforum/vsluhforumID3/48432.html >, только никто на неё внимание не обратил ... ага, Вы не осилили sql и хотите от него убежать :) с помощью "ключ-значение" от проблемы описаной вами выше вы не уйдете и не все данные описываются так просто: ключ-значение.