Так найти дыру и закрыть?? (перенесено) - PROFIWM.COM

Купить рекламу

Шины и диски для настоящих боссов дороги;

| | |

Обновить | Подписаться | Поднять тему

Чтобы выполнить действие авторизируйтесь или пройдите регистрацию на сайте.

11.

Кидорас

10.7

(1 сен 2013, 21:36) [0/0] [0] [отв] [спам] [под] +1 | -1

my_esc(p$_POST['msg']

12.

Мой Повелитель

2.55

(1 сен 2013, 21:38) [0/0] [0] [отв] [спам] [под] +1 | -1

SV,

у меня было лучшее мнение о тебе

13.

ЙоПтИк

0.85

(1 сен 2013, 21:47) [0/0] [0] [отв] [спам] [под] +1 | -1

Тогда бы уж учился крыть, не используя псевдонимы функций из dcms, а самой функцией mysql_real_escape_string.
Добавлено 01.09.13 в 21:47:08:
Тогда бы уж учился крыть, не используя псевдонимы функций из dcms, а самой функцией mysql_real_escape_string.

14.

2.63

(1 сен 2013, 22:36) [0/0] [0] [отв] [спам] [под] +1 | -1

„`M®AK`„,

Не крою И свободно могу себе это позволить, если мод доступен только мне (Например в админке). там всё равно верхним условием является
if($id=='1'), как для показа, так и для обработки. А уж если ктото доберется до управления id 1, то там уже начхать на фильтры, ими точно пользоваться не будут. Если же для остальных пользователей- не изобретаю велосипед, а пользуюсь готовыми функциями фильтрации в двиге, под который модю Так что не утруждаю себя личной фильтрацией.

15.

2.63

(1 сен 2013, 22:40) [0/0] [0] [отв] [спам] [под] +1 | -1

Мой Повелитель,

Всё равно не взломают))) К тому же я сам быстрее снесу, как надоест, либо заброшу, и пусть ломают, сколько влезет

16.

KEKS

0.77

(1 сен 2013, 22:43) [0/0] [0] [отв] [спам] [под] +1 | -1

http://keksmaster.spaces.ru/files/?LI=2159990&LII=27070721&LT=1&SN=139&link_id=769602&read=27070721

17.

2.63

(1 сен 2013, 23:52) [0/0] [0] [отв] [спам] [под] +1 | -1

KEKS,

Фу, ссылка на помойку

18.

Мой Повелитель

2.55

(2 сен 2013, 07:02) [0/0] [0] [отв] [спам] [под] +1 | -1

SV,

лишняя безопасность не помешает

19.

2.63

(2 сен 2013, 20:05) [0/0] [0] [отв] [спам] [под] +1 | -1

Мой Повелитель,

Если ломанут id 1, то там уже пофиг, придется базу восстанавливать а вот если для пользователей- если сломают фильтр движка, то исправление моего модуля не имеет смысла, посколько ломанут в другом месте

20.

Sheldon-мошенник

[мошенник] 8.5

(2 сен 2013, 20:10) [0/0] [0] [отв] [спам] [под] +1 | -1

SV,

Например функцией intval();