оох...
ув. Зингельшухер. ну как бы так сказать.. ув. ZiBoX зашёл в админку под администратором и напихал в названия директорий произвольный HTML. (я выделю отдельно - "ИЗ АДМИНКИ").
Дыра ли это? 😂 😂 😂
Ладно, давайте мы дружно забудем о такой глупости, как XSS или дефэйс своего же сайта.. ок?
Вот если кто найдёт дырочку, как можно из "фронта" подсунуть в админку нехороший HTML, то честь тому и хвала..
повторюсь - дыру для кого?
добавлю - в некотрых местах мимо этого не пройти (например, код обратки).
оох.. а вы смотрели что там к чему? Как определяется расширение? А что будет если подпихнуть неправильное расширение?
хочется поковыряться в кодах - милости просим.. может что то интересное и найдёте.. я буду только рад.. у самого то глаз частенько "замыливается".
но только давайте в личку.. ок? какой смысл спорить по тех.вопросам "на всю ивановскую".
Защиту кому от кого? Админу от себя самого? Юзеру от админа?
Меня всегда улыбают нашинские горе-хакеры. И всегда интересно, а что они при этом думают?
по волнам.. по волнам.. нынче здесь, а завтра там..
Яндекс штормит.. сайты как кораблики по волнам в шторм. Кто то вылетел на гребень.. кому то оторвало морду и он повторил подвиг титаника.. а кто то из пучин как наутилус выпрыгнул... шторм баллов в 7.. не меньше..
З.Ы. что то меня на лирические аллегории потянуло.. это к снегопаду..
а, собственно, там на сайте инструкция по обновлению есть. :)
просто заменяем указанные папки новыми из архива и всё.. Баги фиксятся.. все настройки остаются..
просто если выкладывать какие файлы обновились, то непонятно от какой версии "плясать".. сейчас багов достаточно много и всякие апдейты чутьли не каждую неделю выходят..
да? хм.. надо проверить...
постепенно отлавливаю всякие баги..
=====================================
Вообщем, выкинул новую версию бэтки с пофиксенным багом расчёта адреса.
Заодно немного обновил сайтец http://www.fairground.ru - качаем новую бэтку.. апдейтим скрипт.
имя базы криво указал..
Открыл ведомые магазины..
Первый заказ 1-го января.. 11-10.. человек купил Постинор.. гы... умора.. видать прикольная туса была..
А зачем тебе это, друх?
Бери что нравится.. будешь потом расхваливать "своё болото", как и все тутошние. Все типовые задачи можно решить любым инструментом из перечисленных тобой.
Не в этом скрипте. Это просто каталог ссылок, а не сайтов.
