Prezados,
Hoje recebi uma notificação de um usuário novo no meu site. Achei estranho o nome e pesquisei no google.. aparentemente se trata de uma tentativa de sql injection, mas que funciona somente em sites feitos em ASP. Segue o corpo do email de notificação:
Olá Administrator,
Um novo usuário se registou em xx.
Este e-mail contém os detalhes:
Nome - ' or 1 = '1
e-mail - <!-- e --><a href="mailto:aa@as.com]aa@as.com[/url]<!-- e -->
Nome de Usuário - asd
Obviamente esse email não existe, verifiquei o site e pelo jeito o engraçadinho se deu mal.
att,
Fabio.
