Forum Discussion

Syndicate_Admin's avatar
Syndicate_Admin
Icon for Administrator rankAdministrator
4 years ago
Solved

Inyección SQL en Q&A Visual

Hola a todos,
Mientras hacíamos pruebas en uno de nuestros informes, descubrimos que en realidad podemos realizar la inyección SQL a través de la imagen de preguntas y respuestas.
Incluso puedes probar esto escribiendo
'o 1=1--
en el objeto visual de preguntas y respuestas del informe de ejemplo de Power BI ofrecido por Microsoft denominado "Ejemplo de ventas y devoluciones v201912"

¿Hay alguna manera de evitar que las inyecciones SQL se realicen a través del visual de preguntas y respuestas?