Посоны, всем прив, https://paste.ofcode.org/XQer4KjdTer78Ar6saE4XA кто знает что это?

ссылка

Спасибо кэп, а я не знал

полагаю это sql inj поздравляю тебя

Если это inj то я вообще не понимаю смысла выражений

лол, залил код на кодообменник, кодообменник заслипал

Не открывается

Обменник не смог переварить этот piece of shit

да да, конечно

😄а чего это вдруг он упал?

У меня тоже. Александр, покажите

Я тоже не могу посмотреть )

Давай картинкой )

https://gist.github.com/hackimov/da91827b4210fb7aa9c4cafa613de491

Ватафак?

И куда это прилетело?

ну блин. This secret gist has been disabled.

ну блин. This secret gist has been disabled.

В поисковый запрос

норм

Обновил, сорян

Ну постгре твой не упал от такого? ))))

нет

а это не твой косяк. Это гитхаб меня любит

Больше интересует как ты это увидел, где ты это увидел? В каких логах, вот что важно

У меня все запросы проходящие через Nginx логируются в эластике, а дальше через кибану смотрю

ИМХО ты вообще зря по пути поиска в основной базе пошел )) Тебе же кидали варианты тут. meiliserach или что то подобное

@oneerror гляди

на что ?

Он уже юзает ELK стек, ему не нужны в принципе не стандартные варианты

Тем более. Нахера с лайками извращаться

Ну где он словил эти запросы

Ну не умеет человек иначе, не хочет учиться

это не значит что инъекции нет, поверь мне я видел его код)

Архитектурно, эластик для других целей используется, там ежедневно скидывается дамп с тонной инфы на другую машину. Которая вертится не на SSD, а на HDD.

А разве можно в пдо через подготовленные запросы протащить инъекцию?

Верь мне, ведь это я нагенерил тех логов (c) :DDD

ты его код не видел)

Эм, ну у меня всё через элаквент. прямых SQLников нет, а даже если через Raw я всегда дата биндингс юзал

Пдо? Подготовленные запросы? Не не слышал... Так? )

можно конечно)

Где почитать можно? Я всегда думал что нельзя (

в голове представь workaround какой-то суть же в динамических параметрах и то как они в запросе юзаются

Раньше можно было в каких то граничных условиях. Это кстати и лог Александра похоже подтверждает.

Хватит разговаривать со мной на равных, я веб-макака, можно как-то попроще? )) Я же реально нихера не понял и мне грустно (

он говорит представь кастыль который юзает value в запросе

Ну тогда ССЗБ что тут ещё сказать

ты знаешь линуксовые сигналы ?

Систем коллы, ты про это?