• Citovať príspevok

Príspevok od používateľa audiotrack » 11 nov 2007, 0:29

Nadeo napísal:aha
... myslim ze tento script neni nijako nebezpecny ,a ked hej , mozes opravit
mam to spustene na nadeo.yw.sk ....

//edit : moje slabe vedomosti z php mi nedovolia spravit to inym sposobom

tak to sa mýliš, sú to OBROVSKE bezpečnostné chyby.

Kód: Vybrať všetko

copy ($fotka, "./pict/$fotka_name");

umožňuje mi uploadnúť napríklad aj php a tým pádom tvoju super stránku dlho nebudeš vlastníť

Kód: Vybrať všetko

if ($ok) {....

myslím že nie je dôležíté objasňovať. Nepozeral som tvoj zdroják ale určite je tam miesto kde sa to dá zneužiť. Napríklad podstrčím hodnotu do nejakej premennej ktorú by som ako užívateľ vôbec nemal meniť a tým pádom zmením celé vyhodnotenie podmienky atď atď..

• Citovať príspevok

Príspevok od používateľa Nadeo » 11 nov 2007, 0:42

no fakt si si mohol pozret zdrojak

Kód: Vybrať všetko

<?php
if ($ok) {
 if ($fotka_type=="image/jpeg" || 
     $fotka_type=="image/pjpeg" || 
     $fotka_type=="image/gif" || 
     $fotka_type=="image/png") {
 copy ($fotka, "./pict/$fotka_name");
 echo "<p align=\"center\">\n<img src =\"./pict/$fotka_name \"
 alt=\"foto : $meno\">\n";
 echo "<br>Velkost:$fotka_size bajtov</p>\n";
 echo "<br> Priamy link je www.mojastranka.sk/pict/$fotka_name</p>";
 }
else 
 echo "Typ $fotka_type neni podporovany <br>";
  
 }
?>

• Citovať príspevok

Príspevok od používateľa mastermind » 11 nov 2007, 9:15

• Citovať príspevok

Príspevok od používateľa Nadeo » 11 nov 2007, 11:44

teoreticky ,
a btw , WTF! , kery idiot uploadol tu fotku na http://nadeo.yw.sk?

• Citovať príspevok

Príspevok od používateľa warnet » 11 nov 2007, 21:57

zacina to prevladat do OT ale ianc zaujimave sledovat to

• Citovať príspevok

Príspevok od používateľa audiotrack » 11 nov 2007, 22:03

• Citovať príspevok

Príspevok od používateľa Nadeo » 11 nov 2007, 22:08

hm, ok .
myslim ze ste mali v niecom pravdu , treba robit nieco co sa da rozvijat , a co este neni ... a treba urcit pravidla co sa moze , co nie