Не платить за аккаунт

Lexa96 · 05.11.2020

Предположим у меня есть сайт по видео редактированию. Чтобы пользоваться услугами без ограничений нужно приобрести подписку за n=сумму.

1.Может ли злоумышленник сделать обход авторизации с SQL инъекции и не оплачивая пользоваться ими?

2.Как защититься и как могут атаковать такие сервисы?

Pernat1y · 05.11.2020

Lexa96 сказал(а):
Предположим у меня есть сайт по видео редактированию. Чтобы пользоваться услугами без ограничений нужно приобрести подписку за n=сумму.
1.Может ли злоумышленник сделать обход авторизации с SQL инъекции и не оплачивая пользоваться ими?

Сможет

Lexa96 сказал(а):
2.Как защититься и как могут атаковать такие сервисы?

Писать код без ошибок и фильтровать всё, что может передать пользователь. Для подстраховки ещё можно WAF поставить.

Lexa96 · 07.11.2020

Может кто сказать на сколько сложно и как можно будет сделать тест на проникновение на сайте этот сайт, чисто из интереса.

Знаю про УК РФ 272.
Повторяю просто хочу ознакомиться