HOME FORUMS MEMBERS RECENT POSTS LOG IN  
× Авторизация
Имя пользователя:
Пароль:
Нет аккаунта? Регистрация
НОВЫЕ ТОРГОВАЯ НОВОСТИ ЧАТ
loading...
Скрыть
Вернуться   ANTICHAT > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Этичный хакинг или пентестинг > Проверка на уязвимости
Перезагрузить страницу webwerk - самописный
   
Ответ
Страница 1 из 2 1 2 >
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 01.04.2012, 00:43
Toxa33rus
Познающий
Регистрация: 31.03.2012
Сообщений: 41
С нами: 7430006

Репутация: 0
По умолчанию
Проверьте, пожалуйста, сайт webwerk.ru

Я только начинаю изучать РНР и вот это то, что получилось пока что.

Сайт на шаблонах, портфель берется из SQL, админки пока нет. Пока хочу на этом этапе более-менее довести до человеческого вида код.
𝕏 Twitter Reddit Telegram Копировать ссылку
 
Ответить с цитированием

  #2  
Старый 02.04.2012, 00:24
Osstudio
Постоянный
Регистрация: 17.04.2011
Сообщений: 638
С нами: 7932566

Репутация: 81


По умолчанию
поржал) http://webwerk.ru/portfolio/?id=-50

Ты красавец

 
Ответить с цитированием

  #3  
Старый 02.04.2012, 01:24
Toxa33rus
Познающий
Регистрация: 31.03.2012
Сообщений: 41
С нами: 7430006

Репутация: 0
По умолчанию
Цитата:
Сообщение от Osstudio  
поржал) http://webwerk.ru/portfolio/?id=-50
Ты красавец
Блин, я аж испугался. Думаю не уж-то id с минусом вывел какой косяк.

Да, я предусмотрел что кто-то будет химичить и сделал эту страницу.

Спасибо!

Еще можно 404 глянуть http://webwerk.ru/blabla/

З.Ы. А фотки к чему?
 
Ответить с цитированием

  #4  
Старый 02.04.2012, 01:32
mironich
Постоянный
Регистрация: 27.02.2011
Сообщений: 733
С нами: 8003126

Репутация: 19


По умолчанию
Цитата:
Сообщение от Toxa33rus  
Блин, я аж испугался. Думаю не уж-то id с минусом вывел какой косяк.
Если не приводиш к типу id самое время это зделать, все не предусмотриш.

Сайт симпотичный.
 
Ответить с цитированием

  #5  
Старый 02.04.2012, 01:50
Toxa33rus
Познающий
Регистрация: 31.03.2012
Сообщений: 41
С нами: 7430006

Репутация: 0
По умолчанию
Цитата:
Сообщение от mironich  
Если не приводиш к типу id самое время это зделать, все не предусмотриш.
Сайт симпотичный.
Спасибо. На сколько безопасно:

PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if ( isset([/COLOR][COLOR="#0000BB"]$params[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"]]) ){

 if ([/COLOR][COLOR="#0000BB"]is_numeric[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$params[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"]]) AND[/COLOR][COLOR="#0000BB"]$params[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"]]>[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]) {[/COLOR][/COLOR] 
 
Ответить с цитированием

  #6  
Старый 02.04.2012, 10:27
mironich
Постоянный
Регистрация: 27.02.2011
Сообщений: 733
С нами: 8003126

Репутация: 19


По умолчанию
Цитата:
Сообщение от Toxa33rus  
Спасибо. На сколько безопасно:
PHP код:
[COLOR="#000000"][COLOR="#0000BB"][/COLOR][COLOR="#007700"]if ( isset([/COLOR][COLOR="#0000BB"]$params[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"]]) ){

 if ([/COLOR][COLOR="#0000BB"]is_numeric[/COLOR][COLOR="#007700"]([/COLOR][COLOR="#0000BB"]$params[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"]]) AND[/COLOR][COLOR="#0000BB"]$params[/COLOR][COLOR="#007700"][[/COLOR][COLOR="#DD0000"]'id'[/COLOR][COLOR="#007700"]]>[/COLOR][COLOR="#0000BB"]0[/COLOR][COLOR="#007700"]) {[/COLOR][/COLOR] 
Вместо is_numeric лучше наверное приводить к int() хотя я хз, но везде пишут что приводить к инту..
 
Ответить с цитированием

  #7  
Старый 02.04.2012, 13:31
Toxa33rus
Познающий
Регистрация: 31.03.2012
Сообщений: 41
С нами: 7430006

Репутация: 0
По умолчанию
Цитата:
Сообщение от mironich  
Вместо is_numeric лучше наверное приводить к int() хотя я хз, но везде пишут что приводить к инту..
Ок, будем читать статьи за плюсы того или иного метода...

З.Ы.

2 Osstudio: на фотках ты или я?

На маленькой Антон Ларин, но это не я. Я плохо ищусь в соц сетях, да и вообще в гуглах.
 
Ответить с цитированием

  #8  
Старый 02.04.2012, 21:50
Osstudio
Постоянный
Регистрация: 17.04.2011
Сообщений: 638
С нами: 7932566

Репутация: 81


По умолчанию
Цитата:
Сообщение от Toxa33rus  
Ок, будем читать статьи за плюсы того или иного метода...
З.Ы.
2
Osstudio
: на фотках ты или я?
На маленькой Антон Ларин, но это не я. Я плохо ищусь в соц сетях, да и вообще в гуглах.
Ты не ларин? О_о
 
Ответить с цитированием

  #9  
Старый 02.04.2012, 21:59
Toxa33rus
Познающий
Регистрация: 31.03.2012
Сообщений: 41
С нами: 7430006

Репутация: 0
По умолчанию
Я Ларин, но на фотке другой Антон Ларин
 
Ответить с цитированием

  #10  
Старый 02.04.2012, 23:07
Osstudio
Постоянный
Регистрация: 17.04.2011
Сообщений: 638
С нами: 7932566

Репутация: 81


По умолчанию
Цитата:
Сообщение от Toxa33rus  
Я Ларин, но на фотке другой Антон Ларин
ну ну
 
Ответить с цитированием
Ответ
Страница 1 из 2 1 2 >



Предыдущая тема Следующая тема

Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.