--- In [email protected], "vinz84232"
<[EMAIL PROTECTED]> wrote:
>
> Wadu, kok ada "breakin ur system" segala ini, weleh2x medheni donk,
> aku takut:D, Iya lah bener kata mas mbladuz, hargailah mereka para
> programer itu, mereka dah empot2xan sampe gobres keringet loh,
> walaupun tetep gak sempurna juga, tapi ya namanya usaha to??!!Kan yang
> jelas mereka juga gak nganggur thengak-thenguk!?
> Terus kalo masalah keamanan dan fleksibilitas database, saya rasa
> apapun namanya database pasti ada kelemahannya <walaupun saya juga
> awam sekali, ya pernah baca-baca sedikit di majalah sih>, semuanya
> tergantung gimana kapasitas penggunaan, pengetahuan, kreatifitas dan
> ketelitian sang programernya. Dan yang namanya gak secure juga gak
> berarti karena kelemahan database saja, tapi bisa jadi pemrogramannya
> yang tidak uptodate & system yang digunakan, pengelolaan dan banyak
> lagi penyebabnya (bug & vuln). Yo jenenge gawean uwong?! Misalnya aja,
> dulu di bandung dan jakarta pernah diadakan uji coba sistem aplikasi
> database integrasi dengan oracle (kan bagus banget itu loh), tapi
> karena tdk dikelola dengan baik menjadi putus ditengah jalan shg
> waktu itu orang menyebutnya jadi plesetan "orakelar-kelar", dst. Tapi
> dari semuanya ini , kita tetep dukung lah temen2x di pusat, tapi bukan
> berarti kita pasrah aja, okayyyy??
sorry 4 missunderstanding...
i don't mean that i want breaking ur system, but i say 'I BELIEVE' okay?
for my-very-simple-example: www.perbendaharaan.go.id and
www.djpbn.depkeu.go.id can be hacked via XSS method, type this
";alert('FreeDay')//\';alert('FreeDay')//";alert('FreeDay')//\";alert('FreeDay')//--></SCRIPT>">'><SCRIPT>alert('FreeDay')</SCRIPT>"
(without double quotes) in search textbox!
okay i think all of u understand with "SECURING DATABASE"? n my very
simple question, why still using vfp programming langguage N vfp
database? I've say that vfp database isn't secure! I just warn DSP Team!
up2date or not is up2 DSP Team :-)
Oracle is a good one! it's support many programming langguage also
vfp! BUT I THINK 'ORAKELAR-KELAR' due to UR HUMAN RESOURCES DOESN'T
HAVE COMMITMENT N CAPABILITY 2 MANAGE EVERY ERROR!
th4nk5 4l0t!
B35T R364RD5
-=FreeDay=-
'100% luck, 20% skill, 50% concentrate, the power of will..'
