NKL
P
36
Mölndal
Hjälte
258 inlägg
2012-08-08 15:25
Jag blir något mörkrädd när jag läser att du lägger över en överhängande del av säkerheten på en applikation som jag inte kan hitta några referenser för.
Dom nämner inga kunder (
http://www.greensql.com/why-greensql-db-security/clients), bara prat om vad det kan användas till - det väcker lite oro.
Kom ihåg att, om du inte själv är 100% på att din produkt/verksamhet (nu pratar jag inte om GreenSQL) har en strikt privilegierestriktion eller kod som kontrollerar indata och preparerar det innan det används i en SQL-query - så är den med högsta sannolikhet inte säker.För att besvara din fråga som du ställt i början av tråden:
Dokumentation:
http://www.greensql.net/community/docs (någon troubleshooting är det inte frågan om här)
Hjälp:
http://www.greensql.net/forum (Lycka till, senast inlägg är strax 2 år gammalt)
Loggar: aktivera loggningen i mysql?
Övriga läsare: Kika gärna på
http://www.greensql.net/security - ganska så underhållande när man ser vad den släpper/släppt igenom, :) (Ja, alla posts hänvisar till buggavdelningen i deras forum igen)
Det verkar som om dom använder en ordlista som filter tillsammans med patterns (
http://www.greensql.net/node/109 och dess kommentarer, flertalet ärenden därefter). Känns som om hela deras produkt är lite av en regexp som dom filat på några år, men inte vet jag - vill inte sätta mig och kolla den GPL:en.
Everywhere is within walking distance if you have the time.
