Госуслуги не пережили Д'Артаньяна

госуслуги Доступ к сервисам электронного правительства Регистрация Фамилия Д'Артаньян Имя Шарль Для граждан Выберите регион com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'Д'Артаньян' at line 1 sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method) at sun.reflect.NativeConstructorAccessorImpl.newInstance(Unknown Source) at java.lang.reflect.NativeMethodAccessorImpl.invoke(Unknown Source) Введите название услуги, например: загранпаспорт, детский сад, водительское удостоверение Госпочта — для важных писем Популярное на портале

На экране регистрации на сайте «Госуслуги» пользователь вводит фамилию «Д'Артаньян», после чего система выдаёт ошибку SQL. Справа программист за компьютером сначала улыбается, а затем выглядит потрясённым: апостроф в фамилии ломает небезопасный SQL-запрос. Мем используют как реакцию на плохую обработку пользовательского ввода и уязвимый код. EN: A user enters the surname “D'Artagnan” on the Russian government-services registration page, after which the system displays an SQL error. On the right, a programmer at a computer first smiles and then looks shocked: the apostrophe in the surname breaks an unsafe SQL query. The meme is used as a reaction to poor input handling and vulnerable code.

• @infosecmemes / 10 2017-07-10