Показать сообщение отдельно
Старый 04.08.2011, 20:44   #37  
Logger is offline
Logger
Участник
Лучший по профессии 2015
Лучший по профессии 2014
 
3,867 / 3123 (112) ++++++++++
Регистрация: 12.10.2004
Адрес: Москва
Записей в блоге: 2
Цитата:
Сообщение от belugin Посмотреть сообщение
Насколько я понял, они платят только за баги, связанные с безопасностью. Когда я нашел SQL injection в Ax3 и написал об этом в блоге, мне через день или около того позвонили из MS и расспросили о деталях.
И денег заплатили ?

Поделитесь ссылкой на статью в базе знаний. Интересно почитать. Это не то место где при использовании литералов в запросе можно исполнить произвольный SQL код ?