dkameleon: 2. функция file_get_contents полученное содержимое не кеширует на диск, а держит в памяти, поэтому скорее всего возникнут проблемы с нехваткой памяти при попытке закачать большие файлы.
а вот это уже действительно достойный довод не в пользу моего скрипта.
Зингельшухер, а вот это уже совсем другая опера... И называется она "Как правильно защитить себя..." Привязка сессии к ипу, ssl........................................... это уже совсем другая история...
Зингельшухер, а теперь еще раз возвращу вас к первым моим постам. И там черным по белому написано: "подключение к mysql нету". Я не понаслышке знаком с sql-injection.
Зингельшухер: mustafa, рнрВВ был написан как форум, а Santy его использовал не для этих целей ! скрипт будет делать то что может а не то для чего написан
phpBB как раз-таки предназначен для открытого доступа и здесь, как я уже отмечал, нужно проверять кучу всего. В данном же случае можно обойтись и без лишних проверок.
p.s. я даже боюсь спрашивать, как эксперимент был поставлен
да ты чего, какой эксперимент!!! :D просто у парня сетку положили, вот он икру теперь и мечет :D не знает на кого думать и кого обвинять 🤣
Trump, оставьте при себе ваши смелые и революционные новшества :) Ну и конечно же спасибо, что повеселили :)
2. функция file_get_contents полученное содержимое не кеширует на диск, а держит в памяти, поэтому скорее всего возникнут проблемы с нехваткой памяти при попытке закачать большие файлы.
а вот это уже действительно достойный довод не в пользу моего скрипта.
Зингельшухер, а вот это уже совсем другая опера... И называется она "Как правильно защитить себя..." Привязка сессии к ипу, ssl........................................... это уже совсем другая история...
Заметил это последние 4-5 апдейтов, сегодняшний подтвердил всё, сайтов в сетке 50, тематика развлечение/знакомства
а вот это уже более менее верное наблюдение. Да только вот собака не там порылась.
mustafa, mysql тут причём, я новорю о подставке вредоносных данных... (в данном случае не SQL данных)
сам себе враг? Т.е. при личном пользовании сам себе буду подставлять "плохие" данные?
По сабжу согласен.
в смысле согласен, что стоит фильтр на ИП?
Зингельшухер, а теперь еще раз возвращу вас к первым моим постам. И там черным по белому написано: "подключение к mysql нету". Я не понаслышке знаком с sql-injection.
И это только в среднем. У крупных хостеров на 1 IP не менее двух десятков.
тысячи и тысячи. По сабжу: бред. У меня на одном серваке 5500 сайтов и ничего... Все прекрасно живут. И еще столько же влезет.
mustafa, рнрВВ был написан как форум, а Santy его использовал не для этих целей ! скрипт будет делать то что может а не то для чего написан
phpBB как раз-таки предназначен для открытого доступа и здесь, как я уже отмечал, нужно проверять кучу всего. В данном же случае можно обойтись и без лишних проверок.