Discussion :

[MinJOB]

Bonjour,

j'aimerais savoir si les EJB 2.1 sont scusceptibles d'etres victimes d'injection sql.

J'ai une appli Web qui utilise les EJB2.1 session et entity CMP.

Quelles sont les failles de sécurité avec les EJB2.1.

Merci

[lespoches]

Salut,

L'injection SQL n'est pas lié au structure que tu utilises pour véhiculer une information. Tu peux faire de l'injection SQL avec n'importe qu'elle techno (php/html ; Java ...) !!! Après a toi de faire gaffe quand tu code tes requetes de bien échappé les caractères spéciaux etc...