数据库连接字符串披露
描述:数据库连接字符串披露
数据库连接字符串指定有关数据源的信息及其连接的方式。在Webeplay体育能用吗b应用程序中,应用程序层通常使用连接字符串连接到用于存储应用程序数据的后面数据库。它们通常是从服务器端配置文件中读取的,或将其硬编码为应用程序源代码。
修复:数据库连接字符串披露
应用程序几乎绝不需要向客户披露数据库连接字符串。披露的原因应审查和解决。
参考
脆弱性分类
典型的严重程度
中等的
类型索引(HEX)
0x00600080
类型索引(十进制)
6291584