Еще один скриптик добавлю пожалуй, автор не я, нашел не помню где )
Запускаем скрипт на локалхосте, и в директории с файлом появиться очень много фото обнаженных девушек)
Полезно будет школьникам коротающим каникулы в вебе, дабы не перенапрячься и слить зло, автоматизировано только для вас ;), ну или адалт дорвейщикам тоже пригодиться :)
Зарегистрировался, не голосовал, пока есть непонятки с некоторыми пунктами.
В частности, как будет работать защита от дурака?
ИМХО рано еще стартовать, дабы не пускать ресурсы в пустую, и находу потом не сталкиваться с недочетами которые дадут высокую погрешность в качестве оценки площадки.
ИМХО система оценки должна быть разделена на приоритеты, нельзя смешивать все показатели скопом.
Семь раз отмерь – один раз отрежь (с)Народная мудрость ;)
Пока покурил, вспомнил что забыл сказать, нужно зделать тестовую модель хотя-бы на 1000 площадок, провести тест, выявить все ньюансы и недочеты, определить что дает погрешность и снизить ее к минимуму, потом уже можно идти в бой. Вроде все сказал)
ТС, хотел спросить а что там HTML5 нам говорит про такие технологии как AJAX, тот же фреймворк как jQuery как быть с ним, ведь он явно создан для юзабильности. Пару слов об этом хотелось бы услышать от Вас. А тема действительно интересная, но как и медаль имеет две стороны. С одной пользователь с другой валидатор.
seocore: если пользователь сможет этой программкой что-то наделать, то хостер выкинув такого пользователя, сам признается в безграмотности своих админов... 🚬
и еще момент, допустим open_basedir не даст r57 выйти "выше" пользовательского уровня, однако есть же perl, на худой конец php -n можно забацать и проигнорировать mod_php директивы и php.ini файл :D
Все зависит от квалификации как тестера так и злоумышленника, кроме того есть достаточное количество эксплоитов под все версии сервисного ПО, так что в знающих руках можно поднять привилегии до root, и делай что хочешь.
Каждый должен обеспечить свою локальную безопасность, а безопасность сайта должна лежать на плечах хостера, иначе за что тогда мы платим. Второй вопрос это уже порядочность хостера.
Была найдена уязвимость в скриптах хостера(или корявые настройки прав доступа в каталоги у хостера), проифреймили весь сервак, уверен в этом на 98%. Бегите от них.
ИМХО Вам на оверлокерc.ру, на форуме спросите, там более компетентные в этом плане.
Скриптом нельзя назвать, но как основа для новичка самое то.
Счетчик посещений, просто считает количество заходов, запись значений в файл counter.txt ;)
Еще один скриптик добавлю пожалуй, автор не я, нашел не помню где )
Запускаем скрипт на локалхосте, и в директории с файлом появиться очень много фото обнаженных девушек)
Полезно будет школьникам коротающим каникулы в вебе, дабы не перенапрячься и слить зло, автоматизировано только для вас ;), ну или адалт дорвейщикам тоже пригодиться :)
Зарегистрировался, не голосовал, пока есть непонятки с некоторыми пунктами.
В частности, как будет работать защита от дурака?
ИМХО рано еще стартовать, дабы не пускать ресурсы в пустую, и находу потом не сталкиваться с недочетами которые дадут высокую погрешность в качестве оценки площадки.
ИМХО система оценки должна быть разделена на приоритеты, нельзя смешивать все показатели скопом.
Семь раз отмерь – один раз отрежь (с)Народная мудрость ;)
Пока покурил, вспомнил что забыл сказать, нужно зделать тестовую модель хотя-бы на 1000 площадок, провести тест, выявить все ньюансы и недочеты, определить что дает погрешность и снизить ее к минимуму, потом уже можно идти в бой. Вроде все сказал)
Я предлагал на серче услуги баг теста, но увы..не в формате форума.
XSS присутствуют практически в 70% сайтов. Делятся на активные и пассивные. Впрочем вот Вам ссылка, там понятно и доступно описывается, есть примеры.
Xss для новичков
ТС, хотел спросить а что там HTML5 нам говорит про такие технологии как AJAX, тот же фреймворк как jQuery как быть с ним, ведь он явно создан для юзабильности. Пару слов об этом хотелось бы услышать от Вас. А тема действительно интересная, но как и медаль имеет две стороны. С одной пользователь с другой валидатор.
если пользователь сможет этой программкой что-то наделать, то хостер выкинув такого пользователя, сам признается в безграмотности своих админов... 🚬
и еще момент, допустим open_basedir не даст r57 выйти "выше" пользовательского уровня, однако есть же perl, на худой конец php -n можно забацать и проигнорировать mod_php директивы и php.ini файл :D
Все зависит от квалификации как тестера так и злоумышленника, кроме того есть достаточное количество эксплоитов под все версии сервисного ПО, так что в знающих руках можно поднять привилегии до root, и делай что хочешь.
Каждый должен обеспечить свою локальную безопасность, а безопасность сайта должна лежать на плечах хостера, иначе за что тогда мы платим. Второй вопрос это уже порядочность хостера.
Была найдена уязвимость в скриптах хостера(или корявые настройки прав доступа в каталоги у хостера), проифреймили весь сервак, уверен в этом на 98%. Бегите от них.
php-speedy отличная утилита, значительно повышает производительность , есть плагин для ВП.
Офф сайт
Уважаемые форумчане, подскажите, как реализовать поток вещания радио "в теле" сайта, например как здесь:
по примеру: http://www.pokaza.net/radio/
и здесь: -
http://radio.akado.ru/
таким образом, чтобы не открывалось в новом окне и не переходило на сайт источника...
движок: ДЛЕ, Joomla, WP ..
Есть еще лучшее решение, только забугорное правдвда.
SoundManagR 2.0 Beta - Медийная библиотека, которая позволяет реализовать как проигрывание так и медиа вещание в сети.
Офф сайт
ДЕМО1
ДЕМО2
Скрипт некий транслятор с bash.org.ru. Можно прикрутить к развлекательному сайту. :)
Выводит последнюю добавленную цитату:
Выводит последнюю добавленную цитату из [топ Бездны]: