- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
Очень желательно вывод почты от спама защитить...
LEOnidUKG, не достаточно фильтруете входящие данные из-за чего легко проходят SQL-инъекции :(
LEOnidUKG, не достаточно фильтруете входящие данные из-за чего легко проходят SQL-инъекции :(
В личку или в аську пример приведите.
Собака зарыта в переменной $namenew и отсутствии mysql_real_escape_string при записи содержимого указаной переменной в БД.
Соответственно введя к примеру ' /* мы выведем наш mysql-запрос на экран.
Собака зарыта в переменной $namenew и отсутствии mysql_real_escape_string при записи содержимого указаной переменной в БД.
Соответственно введя к примеру ' /* мы выведем наш mysql-запрос на экран.
Спасибо конечноЖ, я обновил архив, но ИМХО не большой толк от того что злоумышленник увидит запрос :)
Клиентам у кого последняя версия, нужно просто заменить func.php
Спасибо конечноЖ, я обновил архив, но ИМХО не большой толк от того что злоумышленник увидит запрос
Я привел элементарный пример, однако дырка более серьезная, чем вам могло показаться, так как злоумышленник сможет выполнить любой mysql-запрос
Я привел элементарный пример, однако дырка более серьезная, чем вам могло показаться, так как злоумышленник сможет выполнить любой mysql-запрос
да я понимаю, что там можно копать. Благо уже закрыл и повесил новость на сайте.
2LEOnidUKG,
ваш сайт опять умер?
2LEOnidUKG,
ваш сайт опять умер?
Там обновляются ДНС, вроде должны уже везде обновится.
Подправил пару вещей в скрипте:
1. Почта теперь выводится через JS т.е. мало-мальски защищена от спама
2. В файлах last и last2, дата не была прикреплена к общим настройкам.
-----
Архив на сайте обновлён.