Здравствуйте, товарисчи!
Хотелось-бы что-б вы глянули насколько уязвим данный сайт. Сразу оговорюсь что в форме обратной связи, пока что не проверяется правильность написания email адреса отправителя. В остальном вроде всё сделал как надо.
)))))))))) НЕ ну это не серьезно.
Вот такой доступ к папке /root/ - дает возможность залить и шел и задифесить страницу ))) тут и тестить не надо ))
Ну а вообще пока вижу SQL
/index.php?page_id=articles&page=0.01
Аййй, пардон пардон ))
root - это вообще папка нужна только в процессе разработки сайта Я потому и не блочил её абсолютно никак, и никакие фильтры не ставил, т.к. только Я пользуюсь во время написания сайта её возможностями. А после того как залил на хост совсем забыл снести её!!! Теперь её больше нету )) Грубейшая невнимательность с моей стороны. Аж стыдно стало ))))
А За sql спасиба. Профиксю.
зы порадовали Ваши мелкие шалости, Акула. спасиба ))
Последний раз редактировалось p@tison; 04.11.2008 в 05:23..
Ну что-ж, всем спасибо. Думаю тему можно считать исчерпаной
halkfild
закрываю тему, пиши в пм
Цитата:
3. Для того, чтоб мы были уверены, что Вам нужна такая проверка, Вам необходимо повесить следующую ссылку на
наш форум <a href="http://forum.antichat.ru"><img src="http://forum.antichat.ru/images/test_antichat.gif" alt="Сайт проверяется античатом" border="0"></a>
Последний раз редактировалось halkfild; 06.11.2008 в 03:29..