Huller i programmer

Typisk er det, at der sendes/indtastes noget andet end det, som programmet forventer. Hvis du i en formular skal skrive J/N for at svare på et spørgsmål, og du ikke kender svaret og indtaster ? Så vil de fleste give en hjælp - men programmet kunne have et hul (programmøren har ikke testet koden) så alle andre svar end lige j og n giver en fejl som åbner adgang til databasen bagved - folk med onde hensigter kan så rette i databasen, så data ikke kan bruges, eller de kan aflæse andre brugeres svar. Og det er ikke godt, så alle disse huller skal lukkes.

XKCD forklarede ret børnevenligt det Heartbleed "hul" der var i OpenSSL sidste år, og virkelig var et stort sikkerhedsproblem:

https://xkcd.com/1354/

Og sådan et hul gør, at man f.eks. kan installere en virus ved at åbne en bmp-fil fra nettet med en sårbar browser.

Tak for svaret - det lyder næsten for dumt af programmører?