ANTICHAT.XYZ    VIDEO.ANTICHAT.XYZ    НОВЫЕ СООБЩЕНИЯ    ФОРУМ  
Баннер 1   Баннер 2
Antichat снова доступен.
Форум Antichat (Античат) возвращается и снова открыт для пользователей. Здесь обсуждаются безопасность, программирование, технологии и многое другое. Сообщество снова собирается вместе.
Новый адрес: forum.antichat.xyz
Вернуться   Форум АНТИЧАТ > Программирование > PHP, PERL, MySQL, JavaScript
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

kodiRRofa 0.1 php или моя первая прога
  #1  
Старый 12.07.2006, 23:40
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию kodiRRofa 0.1 php или моя первая прога

Привет парни вот написал более-менее серъёзную программу на php.
состоит из двух файлов в переводит, ака видно из названия в некоторые кодировки, ксатти её, т.е. программу, можно выкладывать у себя на сайте, ибо не хакнут, так как стоит жжоный код htmlspecialchars.
инклуд - ибо нет, да и хсс отдыхает

http://kodirrofka.narod.ru/koder.rar

. она не большая, я только первый день учу пхп и решил закрепить, написав это.
 
Ответить с цитированием

  #2  
Старый 13.07.2006, 03:15
Аватар для hidden
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Говоришь безопастная, а как тебе эти запросы:

%3C%73%63%72%69%70%74%3E%61%6C%65%72%74%28%29%3C%2 F%73%63%72%69%70%74%3E
PHNjcmlwdD5hbGVydCgpPC9zY3JpcHQ+

Почему бы сразу html редактор не залить .

Фильтруй не вход, а выход
 
Ответить с цитированием

  #3  
Старый 13.07.2006, 17:38
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

и чё дальше?проверь там полностью фильтрация идёт т.е. все тэги в "бане"
 
Ответить с цитированием

  #4  
Старый 13.07.2006, 17:40
Аватар для hidden
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

А ты эти запросы проверял? В них нет тегов
 
Ответить с цитированием

  #5  
Старый 13.07.2006, 22:44
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

ты скачай себе и протести, вроде нифига не проходит, вссе выходит как текст и все тэги блокируются, почитавй про тэг $new_stroka = htmlspecialchars($stroka);
 
Ответить с цитированием

  #6  
Старый 13.07.2006, 22:51
Аватар для hidden
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Я скачивал, запускал и тестил. Эти запросы проходят, вылетает алерт.

htmlspecialchars("%3C%73%63%72%69%70%74%3E%61%6C%6 5%72%74%28%29%3C%2F%73%63%72%69%70%74%3E")="%3C%73 %63%72%69%70%74%3E%61%6C%65%72%74%28%29%3C%2F%73%6 3%72%69%70%74%3E"
htmlspecialchars("PHNjcmlwdD5hbGVydCgpPC9zY3JpcHQ+ ")="PHNjcmlwdD5hbGVydCgpPC9zY3JpcHQ+"

А ты хоть пробовал?

Цитата:
The translations performed are:

'&' (ampersand) becomes '&'
'"' (double quote) becomes '"' when ENT_NOQUOTES is not set.
''' (single quote) becomes ''' only when ENT_QUOTES is set.
'<' (less than) becomes '&lt;'
'>' (greater than) becomes '&gt;'
 
Ответить с цитированием

  #7  
Старый 14.07.2006, 15:10
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

незнаю, может ты как-то по особому пробовал?).я заускал денвер запускал страницу, алерт не выходит!!!!! а ты как? чеслово не пойму,объясни, я новичок в пхп, но думаю ты бредишь, извини, если что не так
 
Ответить с цитированием

  #8  
Старый 14.07.2006, 16:02
Аватар для nc.STRIEM
nc.STRIEM
Members of Antichat - Level 5
Регистрация: 05.04.2006
Сообщений: 1,066
Провел на форуме:
3493315

Репутация: 1228


Отправить сообщение для nc.STRIEM с помощью ICQ
По умолчанию

Нориал работает вроде! ток фреймы добавь, удобней будет!
 
Ответить с цитированием

  #9  
Старый 14.07.2006, 16:06
Аватар для Sn@k3
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
Провел на форуме:
5151669

Репутация: 1198


Отправить сообщение для Sn@k3 с помощью ICQ
По умолчанию

Цитата:
Сообщение от nc.STRIEM  
Нориал работает вроде! ток фреймы добавь, удобней будет!
ок.учту
 
Ответить с цитированием

  #10  
Старый 14.07.2006, 16:50
Аватар для hidden
hidden
Постоянный
Регистрация: 23.04.2006
Сообщений: 622
Провел на форуме:
5887054

Репутация: 1292


По умолчанию

Я не знаю, как ты пробуешь, может с отключёным скриптом :d .
Я тебе указал где проблема, привёл примеры использования, а также способ устранения, может ещё видео снять :d .
 
Ответить с цитированием
Ответ



Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Books PHP FRAGNATIC PHP, PERL, MySQL, JavaScript 186 21.02.2010 02:41
Books PSalm69 Избранное 248 27.10.2009 04:52
На PHP, как на "Новые ворота"... Mertvii-Listopad Чужие Статьи 7 18.09.2006 12:42
Безопасность в Php, Часть Iii k00p3r Чужие Статьи 0 11.07.2005 19:02
Защищаем Php. Шаг за шагом. k00p3r Чужие Статьи 0 13.06.2005 11:31



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ