Ran*_*h N 1 security sap abap owasp hacker-news
当我使用代码SY-UNAME == "anyname"并提供任何用户名的值时,它会给我后门注入漏洞.有什么办法可以解决这个问题吗？
SY-UNAME == "anyname"
Ger*_*ema 5
开发系统中的开发人员经常使用这些构造,以便不会通过某些实验代码影响其他用户.为了确保在传输到QA和生产之前将其删除,您可以为代码检查器(事务SCI)创建自定义规则,并在移动更改之前强制在代码检查过程中运行代码检查器.
此博客介绍了如何创建这些规则.
归档时间：
8 年，2 月 前
查看次数：
211 次
最近记录：