_SP_: Интересно, а проапдейтить хеш нельзя ? Только получить ?
Инъекций на апдейт практически не бывает. Если совсем с дубу не рухнуть и не написать такой самопис, в котором это возможно. Хотя, например, уязвимость php+mysql 2015 года допускала нечто подобное, но это не чистая SQL-инъекция и скорее исключение, чем правило. Обычно в случаях INSERT и UPDATE поражается таблица, заранее заданная в скрипте, а не произвольная, как в классической инъекции.
Пробовал все 4 варианта редиректов
Надо выбрать один, и двигаться дальше.
я умный? Умный ведь часто ходит дураком. Ведь даже пастух знает о выпасе овец больше меня, - так на что мне мой ум там?
Ты путаешь ум с обученностью.
А если 2-3 сайта полностью копипастят мои посты?
Этот вопрос не имеет никакого отношения к данной теме. Вам запретили создавать свои темы?
через smtp гугла все должно работать.
Да какой там гугл... Он подставляет в "From:" функции mail() адрес, поступивший из формы на сайте, и хочет, чтобы серьёзные почтовики это сожрали.
Не будут они всякую лабуду принимать. Политика антиспама.
Найдите соответствующую функцию и измените её.
Dmitriy_2014, анализируйте логи доступа.
Интересно, а проапдейтить хеш нельзя ? Только получить ?
Инъекций на апдейт практически не бывает. Если совсем с дубу не рухнуть и не написать такой самопис, в котором это возможно. Хотя, например, уязвимость php+mysql 2015 года допускала нечто подобное, но это не чистая SQL-инъекция и скорее исключение, чем правило. Обычно в случаях INSERT и UPDATE поражается таблица, заранее заданная в скрипте, а не произвольная, как в классической инъекции.
Может в папке есть файл index.html или ему подобный?
Осмелюсь предположить, что всё с точностью до наоборот. 🙄
В папке нет индексного файла, установлена директива Options Indexes, и сервер выдаёт содержимое папки.
Крупные почтовики даже в спам такие письма не отправляют - сразу удаляют, насовсем.
Попробуйте подставить адрес, доверенный для Вашего сервера. Как минимум - в адресе должен быть Ваш домен или имя сервера.