Re: IdeiBanku odpowiedź na pytanie, dlaczego w tytule przelewu nie może być nawiasów

Path: news-archive.icm.edu.pl!news.icm.edu.pl!newsfeed.pionier.net.pl!feed.xsnews.nl!
border-1.ams.xsnews.nl!rt.uk.eu.org!aioe.org!.POSTED!not-for-mail
From: "ikarek" <i...@p...spamerzy.to.brudasy.onet.pl>
Newsgroups: pl.biznes.banki
Subject: Re: IdeiBanku odpowiedź na pytanie, dlaczego w tytule przelewu nie może
być nawiasów
Date: Sat, 24 Nov 2012 20:07:36 +0100
Organization: Aioe.org NNTP Server
Lines: 26
Message-ID: <k8r5tt$s40$1@speranza.aioe.org>
References: <k8r2n8$nda$1@node2.news.atman.pl> <8...@a...kjonca>
NNTP-Posting-Host: xjfN7+U2RBBHrBOoW2pX7Q.user.speranza.aioe.org
Mime-Version: 1.0
Content-Type: text/plain; format=flowed; charset="iso-8859-2"; reply-type=original
Content-Transfer-Encoding: 8bit
X-Complaints-To: a...@a...org
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.6157
X-Notice: Filtered by postfilter v. 0.8.2
X-Newsreader: Microsoft Outlook Express 6.00.2900.5931
X-Priority: 3
X-MSMail-Priority: Normal
Xref: news-archive.icm.edu.pl pl.biznes.banki:583312
[ ukryj nagłówki ]
Użytkownik "Kamil "Jońca"" <k...@p...onet.pl> napisał w wiadomości
news:87a9u6euji.fsf@alfa.kjonca...
> Grzexs <g...@g...pl> writes:
>
>> Tak oto Idea Bank odpowiedział mi na pytanie, dlaczego w tytule
>> przelewu nie może być nawiasów:
>>
>> <cite>
>> Uprzejmie informuję, iż wprowadzając dane do przelewów należy unikać
>> stosowania znaków specjalnych. Maksymalna ilość znaków w tytule
>> przelewu wynosi 35 znaków, natomiast znaki specjalne mogą być kodowane
>> nawet przez kilka znaków przez długość tytułu może zostać
>> przekroczona.
>> </cite>
>>
>> Bez komentarza.
>
> Niestety to jest przypadłośc chyba wszystkich banków. Ja na przykład
> lubię pisac w tytule przelewu "spłata karty *xxx" albo "%xxx" Duuużo
> banków ma z tym problemy.

Zapewne chodzi o tzw. "sql injection". Np. wpisanie jako tytułu
przelewu czegoś w stylu: ') drop database ideabank --
mogłoby w pewnych okolicznościach spowodować usunięcie
całej bazy danych :)