在 WooYun.org 上面提交的漏洞，基本上就是 SQL 注入攻击，不过这次出包的是金融机构
就是了，上面是说（涉及一百多家银行与七十八万笔交易日志 ）
http://www.wooyun.org/bugs/wooyun-2015-0138476 （大陆网站，简体）
有没有到底是哪家厂商的八卦啊？本温好在意啊
==
http://www.ithome.com.tw/news/98059
甲骨文安全长发文说：不准抓我们的产品漏洞！
==
一个软件公司，应该以产品品质自豪，而不是以强大诉讼部门自豪

大家用相同元件当然会被攻破。颗颗

SQL Injection....

居然有厂商回应，乌云上很多台湾的洞都没人在管的SQL injection还是很有效的攻击方法啦，注入点的可能太多，大厂也不能保证完全没有洞

一堆外包或者22K写出来的 会有多安全?

警告：return user 永远不会被执行