Forum Discussion
Inyección SQL en Q&A Visual
Hola a todos,
Mientras hacíamos pruebas en uno de nuestros informes, descubrimos que en realidad podemos realizar la inyección SQL a través de la imagen de preguntas y respuestas.
Incluso puedes probar esto escribiendo
'o 1=1--
en el objeto visual de preguntas y respuestas del informe de ejemplo de Power BI ofrecido por Microsoft denominado "Ejemplo de ventas y devoluciones v201912"
¿Hay alguna manera de evitar que las inyecciones SQL se realicen a través del visual de preguntas y respuestas?
Hola @amitchandak gracias por el consejo; He creado el siguiente problema; dedos cruzados 😄
Inyección SQL en Q&A Visual - Microsoft Power BI Community
2 Replies
- Syndicate_Admin
Administrator
@EmanuelKakuja , Por favor, informe de un problema - https://community.powerbi.com/t5/Issues/idb-p/Issues
- Syndicate_Admin
Administrator
Hola @amitchandak gracias por el consejo; He creado el siguiente problema; dedos cruzados 😄
Inyección SQL en Q&A Visual - Microsoft Power BI Community