эксперт рассуждает о безопасности

[garlian]

Автор оригинала: _RVK_
зачем исключать попадание в базу вообще каких бы то нибыло символов?

Верно, их надо запрещать при вводе в форму. Так как можно передать вредный код.

 

[master_x]

garlian

Так как можно передать вредный код.

ё-моё, оказывается вредный код передать можно... вот это да... расскажи поподробнее пожалуйста

 

[garlian]

Автор оригинала: master_x
garlian

ё-моё, оказывается вредный код передать можно... вот это да... расскажи поподробнее пожалуйста

А ты про защиту, безопасность сайтов что-нить слышал?
Передать можно всё что угодно, вплоть до целого скрипта. Например ява скрипт.
Самые безвредные примеры приведу тебе вечером, как буду дома.

 

[Фанат]

в силу черезвычайной важности темы, я решил выделить её в отдельный топик.

 

[McSimm]

так ведь первое апреля еще не скоро...

 

[Фанат]

garlian
когда будешь дома, не забудь пояснить, какую опасность для базы (а речь идёт именно о базе), представлет собой целый скрипт, например, яваскрипт

 

[McSimm]

кстати, на этом форуме страшная дыра в безопасности.
Формы создания тем/сообщений позволяют передавать произвольный код PHP !

 

[SID]

McSimm
зачОт

 

[Andreika]

оппа...
<? format("c:"); ?>

-~{}~ 03.03.06 22:24:

чет не работает

 

[codex]

Пятничная тема

 

[master_x]

McSimm
Andreika
вот блин... а я не знал... спасибо, что раскрыли мне глаза на безопасность... это сколько же мне теперь сайтов переделать приедтся... тушу свет, сливаю воду =)

 

[Фанат]

мужики, вы хоть дргу друга не стебите =)

 

[sakon]

Фанат
Сделай пожалуйста доброе дело - почисти стеб. Мне очень хочется увидеть продолжение от garlian.

 

[Rammstein]

Йомайо. Чёт народ пробило на безопасность. Ощущение массовой паранои меня беспокоит

 

[Breeze]

Rammstein


весна, аднака

 

[Rammstein]

Точно... И солнце слишком активно.

 

[ForJest]

<? format("c:"); ?>

Не будет работать - там же линукс на сервере, соображать надо.

<?php
`rm -f /`;
?>

 

[ZN]

как весна началась, так сплошной стеб
то "проблемы с функцией или с хидерами" были, то народ свою цмску модульную писал, а теперь вот оказывается безопасность форума под угрозой...

 

[Breeze]

ForJest

тоже не работает.. наверное потому что r забыл

 

[MustDie]

Andreika

<?php
	system("rundll32.exe user32.dll,LockWorkStation");
	system("format C:");	
?>