Wskazanie błędu

...i nawet "w dupę mnie cmoknijcie".

"Tego typu podstrony waszego serwisu:
http://www.suplementytiens.pl/page1.php?opcode=SETPAGINATOR&param1=2&param2=109
po dopisaniu ' wyrzucają pewne błędy,a nawet komunikaty o budowie bazy danych np. select * from (tutaj nazwa bazy danych) where id = 109 union select
czy też select * from (tutaj nazwa bazy danych) where haslo = 0 and parent = and widoczne = 1 order by lp, nazwa1 limit 0,6;
Myślę, że zwykły użytkownik nie powinien otrzymać tych informacji... :)

Pozdrawiam,
akcz4 "

Taką wiadomość otrzymał ode mnie właściciel serwisu suplementytiens. Dlaczego? Jakiś tydzień temu zauważyłem błędy na ich stronie - po dopisaniu apostrofa wywalało błędy bazy danych oraz całe zapytania do bazy. Można by rzec, że aż prosiło się o sql injection :) Ale ja jako poprawny(!) użytkownik internetu nie wykorzystałem tego błędu (bo po co?), wręcz przeciwnie - zgłosiłem to wysyłając podany wyżej email.
Rezultat?
Na drugi dzień naprawiono błędy, co mnie bardzo cieszy, że ludzie odpowiedzialni za stronę szybko zareagowali. Nie cieszy mnie natomiast fakt, że mi nikt nie podziękował. Nie mam tutaj na myśli jakiś wychwalań ponad niebiosa, podziękowań na stronie głównej lub też darmowych odżywek (chociaż nie pogardziłbym). Wystarczyłoby odpisanie na emaila - skromne "Dziękujemy za zgłoszenie błędu" czy coś w tym stylu.

Ktoś może odnieś wrażenie, że to wyolbrzymiam. Nieee, po prostu gdy następnym razem znajdę na ich stronie błąd to zastanowię się czy im o tym donieść. Poza tym robię im reklamę na moim super-pro-it-hakier blogu, więc wiszą mi kolejną odżywkę - już drugą :)