The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]



Вариант для распечатки  
Пред. тема | След. тема 
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы [ Отслеживать ]

Оглавление

Эксперимент с использованием SQLite в качестве контейнера для архивирования файлов, opennews (??), 25-Мрт-24, (0) [смотреть все]

Сообщения [Сортировка по времени | RSS]


52. "Эксперимент с использованием SQLite в качестве контейнера дл..."  +/
Сообщение от Аноним (53), 25-Мрт-24, 18:19 
Извините, но что это за uдuотская фича - исполнять код?? Это в смысле "брешь" в обработке файлов или это прямо специально реализованная фича?
Ответить | Правка | Наверх | Cообщить модератору

64. "Эксперимент с использованием SQLite в качестве контейнера дл..."  +/
Сообщение от Прадед (?), 25-Мрт-24, 21:29 
Споткнулся и выполнил
Ответить | Правка | Наверх | Cообщить модератору

71. "Эксперимент с использованием SQLite в качестве контейнера дл..."  +/
Сообщение от Аноним (84), 25-Мрт-24, 22:32 
Штатная фича - https://www.sqlite.org/lang_createview.html . VIEW - эта такая типа таблица, но когда из неё SELECT делаешь, то выполняется код, который при создании VIEW указали. Что-то вроде хранимой процедуры. Через них некоторый софт, который использует базы, можно эксплуатировать.

Ещё в SQLite можно умышленно подредактировать контролируемым образом базу через редактирование служебных таблиц https://www.sqlite.org/schematab.html . Это можно прикрыть на уровне либы путём флагов ... но ведь скачанный с инета файл может быть сделан не твоей обмазанной флагами либой, а вообще форком.

В общем ещё свежа память о том, как веб-страничкой с SQL-кодом, заточенным под эксплуатацию SQLite, Хром ломали (у него был API WebSQL на основе движка SQLite с навесными защитами).

Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

77. "Эксперимент с использованием SQLite в качестве контейнера дл..."  +/
Сообщение от tty0 (?), 25-Мрт-24, 23:27 
Вы меня пугаете. Программные хуки в SQLite выполняются софтом.
Ответить | Правка | Наверх | Cообщить модератору

79. "Эксперимент с использованием SQLite в качестве контейнера дл..."  +/
Сообщение от Аноним (84), 25-Мрт-24, 23:52 
Хромому они не помогли.
Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру