Seguridad en web de juguetes

Estamos en época navideña y, por tanto, en época de comprar regalos, sobre todo juguetes para los más pequeños por lo que es normal buscar información sobre las novedades y sobre los que más gustan a los niños ya sea buscando en la tienda, consultando catálogos online o, directamente, en las webs de las propias empresas.

Como un usuario más accedí a la web de una conocida marca de juguetes infantiles y tras consultar su catálogo vi que los parámetros de la url no eran filtrados de forma apropiada y, como resultado de esto, era posible modificar las consultas de base de datos.

Es curioso ver como, en este caso, se puede forzar el error en las consultas de base de datos utilizando tanto una comilla simple como una comilla doble.

Detección del problema: 03/12/2010

Comunicado a la empresa: 06/12/2010

Resolución: --/--/----