Dinozavr: 1. начиная от использования абсолютных урл до JS для проверки домена
в любом случае, если сайт утащат (рипнут), то почистить код и заменить мой домен на чужой, я думаю ни для кого не составит труда.
---------- Добавлено 10.10.2012 в 19:42 ----------
Dinozavr:
2. да любой :) начиная от alert и заканчивая всем, что поместится в ограничения запроса GET. поэтому рекомендуют формы отсылать POST
Нигде не могу найти подробной инфо - а что можно передать через url содержащий переменные Get запроса. Просто не могу понять, ну напишут они в строке браузера
Вместо ччч, что-то там (что можно передать так и не нашел). Я не понимаю, это что выполнится на сервере что ли, добавится неизвестный код (если захотят) в каждый файл что ли? Извините за нубский вопрос...
Dinozavr: 1."неправда". да и каким образом это мижет увеличить нагрузку?
2.а что у вас скопировали? сняли всё с фтп или просто рипнули хтмл?
Вы такими словами говорите "рипнули"...Я не знаю, что это, но сейчас посмотрю что значит.
по 1 - ну якобы путь "кривой", - я не знаю до конца, по этому и спросил.
по 2 - нет, у меня ничего не рухнуло, но хочется разобраться, как можно максимально обезопасить ресурс от взлома и т.д.
---------- Добавлено 10.10.2012 в 18:42 ----------
Dinozavr:
2. SQL Injection, XSS, read only for upload etc
Вот цитата с одного сайта
Например, в скриптах, которые работают с отправкой и получением данных из форм (касается и метода POST, и метода GET), всегда фильтруйте вводимые пользователем данные. Если этого не сделать, то хакер может отправить через форму вредоносный код на javascript. Таким образом, хакер может получить доступ к Вашим cookies или сделать страницу неработоспособной. Такая атака называется XSS.
Можете ли пояснить, а какой именно код (контент) могут вставить в поле формы - про вредоносный javascript ?
Про рипнули сайт - вот прочитал, правильно всё советуют? А если сайт не на DLE, а просто на php ?
Dinozavr: 1. начиная от использования абсолютных урл до JS для проверки домена
Читал, что при использовании абсолютных урл - увеличивается нагрузка на сервер (допустим у сайта хорошая посещаемость). Это действительно так или фуфло?
А на php можно сделать проверку домена и если он тот что нужен - тогда уже выводить контент? Или это не то? Спасибо
EntuZiast: Цель следующая, добавить на страницы не уникальный контент. (описания и характеристики для товаров в интернет-магазине)
Понимаю, что 90% магазинов в интернете и так используют копипасту, но тут немного другая ситуация. Копироваться будут не только технические характеристики, но и сами описания.
ТС, а чего вы опасаетесь - мне тут на форуме один эксперт сказал, что как раз большинство ИМ так и "живут" в рунете с таким контентом и типа нет ничего страшного...Главное, типа, циферки разные в технических характеристиках и этого достаточно.
AutoCD: Куда-то пропал чел, хотелось увидеть оплаченную работу.
ТС, не красиво получается. Я сделал предоплату как договаривались, обещали к 7, ну ладно, к 8-му октября. Но уже 9-е кончилось, а Вы даже не отвечаете.
Надеюсь у вас всё хорошо, просто задерживаете работу...Но просто сразу бы предупредили, что в сроки не уложитесь.
Давно считаю аксиомой, что вес не теряется.
Скажем так - уходит вникуда, если ссылку ПС видит.
А тег <a href> скрывается простеньким скриптом, там, где он не нужен.
Скриптом это верно, но не совсем простеньким.
---------- Добавлено 10.10.2012 в 20:24 ----------
При простановке ВНЕШНИХ ссылок да. Внутренних - нет.
Если вы имеете ввиду, что даже если внутренних много и все правильно перелинковано, то вес вернется на круги своя - то я соглашусь с вами.
1. начиная от использования абсолютных урл до JS для проверки домена
в любом случае, если сайт утащат (рипнут), то почистить код и заменить мой домен на чужой, я думаю ни для кого не составит труда.
---------- Добавлено 10.10.2012 в 19:42 ----------
2. да любой :) начиная от alert и заканчивая всем, что поместится в ограничения запроса GET. поэтому рекомендуют формы отсылать POST
Нигде не могу найти подробной инфо - а что можно передать через url содержащий переменные Get запроса. Просто не могу понять, ну напишут они в строке браузера
www.site.ru/forma.php?name5=ччччччч
Вместо ччч, что-то там (что можно передать так и не нашел). Я не понимаю, это что выполнится на сервере что ли, добавится неизвестный код (если захотят) в каждый файл что ли? Извините за нубский вопрос...
1."неправда". да и каким образом это мижет увеличить нагрузку?
2.а что у вас скопировали? сняли всё с фтп или просто рипнули хтмл?
Вы такими словами говорите "рипнули"...Я не знаю, что это, но сейчас посмотрю что значит.
по 1 - ну якобы путь "кривой", - я не знаю до конца, по этому и спросил.
по 2 - нет, у меня ничего не рухнуло, но хочется разобраться, как можно максимально обезопасить ресурс от взлома и т.д.
---------- Добавлено 10.10.2012 в 18:42 ----------
2. SQL Injection, XSS, read only for upload etc
Вот цитата с одного сайта
Можете ли пояснить, а какой именно код (контент) могут вставить в поле формы - про вредоносный javascript ?
Про рипнули сайт - вот прочитал, правильно всё советуют? А если сайт не на DLE, а просто на php ?
1. начиная от использования абсолютных урл до JS для проверки домена
Читал, что при использовании абсолютных урл - увеличивается нагрузка на сервер (допустим у сайта хорошая посещаемость). Это действительно так или фуфло?
А на php можно сделать проверку домена и если он тот что нужен - тогда уже выводить контент? Или это не то? Спасибо
Вот блин, неужели... Вот спасибо, извинте, что потревожил по такому пустяку. Прошу закрыть тему.
Цель следующая, добавить на страницы не уникальный контент. (описания и характеристики для товаров в интернет-магазине)
Понимаю, что 90% магазинов в интернете и так используют копипасту, но тут немного другая ситуация. Копироваться будут не только технические характеристики, но и сами описания.
ТС, а чего вы опасаетесь - мне тут на форуме один эксперт сказал, что как раз большинство ИМ так и "живут" в рунете с таким контентом и типа нет ничего страшного...Главное, типа, циферки разные в технических характеристиках и этого достаточно.
Куда-то пропал чел, хотелось увидеть оплаченную работу.
ТС, не красиво получается. Я сделал предоплату как договаривались, обещали к 7, ну ладно, к 8-му октября. Но уже 9-е кончилось, а Вы даже не отвечаете.
Надеюсь у вас всё хорошо, просто задерживаете работу...Но просто сразу бы предупредили, что в сроки не уложитесь.
Если сайт с возрастом и трастовый, можно без единой ссылки по ВЧ быть в топе за счет контента только
Предполагаю - вы имеете ввиду, без единой ссылки с нужным ключем?
Как? Из панели вебмастера или анонимно?
Куда? Просто в ТП или есть какие то конкретные ящики?
А главный вопрос - зачем? Ведь люди трудились, время тратили, деньги, а вы хотите просто лишить их заработка в один момент.🙅
anemak, не понял, а что я сказал не так?