Τώρα μάλιστα. Πάνω που είχαμε αρχίσει να γράφουμε κώδικα που αντέχει τα SQL injections, μας λένε για LDAP και XPath injections. Τελικά μόνο με πολύ ξεκάθαρο data validation θα την βγάλουμε καθαρή...

http://www.site-reference.com/articles/Website-Development/Malicious-Code-Injection-It-s-Not-Just-for-SQL-Anymore.html

Όσο οι προγραμματιστές θα στήνουν εφαρμογές επάνω σε servers με τα default settings και δεν γίνει βίωμα ότι δεν είναι δυνατόν να γράφουμε SQL/XML/LDAP queries με concatenate δεν πρόκεται να λυθεί το πρόβλημα.

Από την άλλη χρήσιμο και σχετικό είναι το Έκδοση 1.5 της Microsoft Anti Cross Site Scripting Library

George J.

George J. Capnias: Χειροπρακτικός Υπολογιστών, Ύψιστος Γκουράρχης της Κουμπουτερολογίας w: capnias.org, t: @gcapnias, l: gr.linkedin.com/in/gcapnias