<?xml version="1.0" encoding="utf-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>www.konri.com &#187; mvc</title>
	<atom:link href="http://www.konri.com/tag/mvc/feed" rel="self" type="application/rss+xml" />
	<link>http://www.konri.com</link>
	<description>KONRI.COM - Java, GWT, Spring, Billing dla SaaS...</description>
	<lastBuildDate>Mon, 19 Jul 2010 07:26:03 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0</generator>
		<item>
		<title>Problemy z bezpieczeństwem w Springframework MVC</title>
		<link>http://www.konri.com/2008/08/problemy-z-bezpieczenstwem-w-springframework-mvc</link>
		<comments>http://www.konri.com/2008/08/problemy-z-bezpieczenstwem-w-springframework-mvc#comments</comments>
		<pubDate>Mon, 18 Aug 2008 21:47:31 +0000</pubDate>
		<dc:creator>Konrad</dc:creator>
				<category><![CDATA[Java]]></category>
		<category><![CDATA[mvc]]></category>
		<category><![CDATA[spring]]></category>

		<guid isPermaLink="false">http://www.konri.com/?p=15</guid>
		<description><![CDATA[Witam,
Sprawa dość świeża (2008-07-07) &#8211; i godna uwagi.
Badania jakie przeprowadzili pracownicy Ounce Lab, potwierdzone zresztą przez Spring Source pokazują bardzo niebezpieczną lukę w technologi MVS zastosowanej w frameworku &#8211; zgodzę się tu z twórcami technologi &#8211; iż nie wynika ona z błędu &#8211; ale raczej z sposobu użycia tejże.
Ale do sedna. Niebezpieczeństwo to dotyka implementacji kontrolerów formularzy &#8211; zarówno standardowego jak i tzw. wizard&#8217;a &#8211; AbstractWizardFormController &#8211; (formularza wielostronicowego &#8211; inaczej też &#8211; kreatora). Spring, mówiąc krótko i zwięźle binduje wszystkie znalezione elementy zapytania (request) do obiektu formularza &#8211; przy ...]]></description>
		<wfw:commentRss>http://www.konri.com/2008/08/problemy-z-bezpieczenstwem-w-springframework-mvc/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
