No ten příměr k vyhledávacímu poli na CDR nebyl nejšťastnější, vždyť právě v tomto poli bylo na DIIT persistentní XSS, když jste přecházeli na nový CMS.

Pokud vývojář používá v kódu volání SQL a používá k tomu typově bezpečné objekty pro vstup parametrů s validací, tak se jej sql injection netýká.

SQL injection se týká jen takových zoufalců, kteří jsou schopni napsat něco jako string query= "SELECT * FROM table WHERE columnName='" + inputParameter + "'", kde inputParameter je nevalidovaný vstup od uživatele a tento kód následně spustit. Dobře jim tak.

Pokud se mýlím, tak mě opravte.

Teď si nejsem úplně jistý. Je větší zoufalec ten, kdo na ty ubohé stránky útočí, nebo ten, kdo na ně chodí?
Mám teď na stole nějaké propagační letáky stran. Musel to psát nějaký středoškolák, kterému na ÚV té které strany řekli "Napiš tam nějaké sračky pro ten póvl, co tomu uvěří" A jeho kamarádovi řekne "A se serverem si starosti nedělej, jestli ho někdo napadne, tak já budu dělat hrdinu a kolegyně fňukat, hlavně ať jsme ve večerních zprávách"
Útočit se má někde jinde, význam útoků usmrkanců na weby politických stran je menší, než útok na web pohřební služby. Jenže pokud si např. předseda pirátů po vzoru cikánů ani nemyje hlavu, tak dospělou myšlenku nevypustí.