🔍 Взлом слона по частям: SQL-инъекция в PDO
Исследователи обнаружили уязвимость в PDO, популярном расширении для работы с базами данных в PHP. Проблема связана с использованием нулевого байта, который позволяет обойти стандартные механизмы экранирования входных данных. Уязвимость может привести к SQL-инъекциям, ставя под угрозу безопасность приложений. Эксперты рекомендуют разработчикам пересмотреть подходы к обработке входных данных и обновить используемые библиотеки.