הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)
-   ביקורת אתרים (https://hosts.co.il/forums/forumdisplay.php?f=18)
-   -   מעוניינים לקבל MP3 אחד ג'יגה בחינם? היכנסו! (https://hosts.co.il/forums/showthread.php?t=36490)

elad-o 20-12-06 18:19

היסתדרו הבעיות... אתם מוזמנים להירשם!

OxyGen 20-12-06 18:48

יופי, עכשיו עובד הניקוד.

אבל יש טבלה? כמה יש לכל אחד?

DorWD 20-12-06 19:27

אתה אומר שהיא מאובטחת?
כנס להתחברות פאנל לרשומים ותרשום במשתמש ככה בידיוק:
'; drop table

table זה שם הטבלה ואני יכול למחוק אתה בקלות...
לא רשמתי את השם האמיתי של הטבלה ולכן זה מציג לי את השגיאה הבאה:
קוד:

Warning: mysql_num_rows(): supplied argument is not a valid MySQL result resource in /home/idx13/domains/idx.co.il/public_html/gift4u/includes/panel.php on line 373
אז לפני שאתה אומר שהיא מאובטחת, בדוק שנית

Nikon 20-12-06 21:10

דור,
תודה על הדיווח הזה.
אני חשבתי שhtmlspecialchars וstripslashes יעשו את העבודה
אבל עכשיו הוספתי מנגנון מורכב יותר.

אני אודה לך אם תנסה לעשות זאת שנית, אך בלי השם של הטבלה כי במידה וההגנה שלי
לא מספיקה שהדברים לא יהרסו.

ביססתי את המנגנון שיבדוק אם אתה משתמש במילים השמורות ל SQL
במידה וכן תוצג בפנייך הודעה שכתובת הIP שלך נרשמה.

נערך:
----------------------------------------------
ציטוט:

נכתב במקור על ידי OxyGen (פרסם 391695)
יופי, עכשיו עובד הניקוד.

אבל יש טבלה? כמה יש לכל אחד?

מה הכוונה טבלה?

maor 20-12-06 21:57

ציטוט:

נכתב במקור על ידי Nikon (פרסם 391792)
דור,
תודה על הדיווח הזה.
אני חשבתי שhtmlspecialchars וstripslashes יעשו את העבודה
אבל עכשיו הוספתי מנגנון מורכב יותר.

אני אודה לך אם תנסה לעשות זאת שנית, אך בלי השם של הטבלה כי במידה וההגנה שלי
לא מספיקה שהדברים לא יהרסו.

ביססתי את המנגנון שיבדוק אם אתה משתמש במילים השמורות ל SQL
במידה וכן תוצג בפנייך הודעה שכתובת הIP שלך נרשמה.

נערך:
----------------------------------------------


מה הכוונה טבלה?

שיהיה רשום מי מוביל מי מקום 2 וכו'

Tomer 20-12-06 22:00

ציטוט:

נכתב במקור על ידי Nikon (פרסם 391792)
דור,
תודה על הדיווח הזה.
אני חשבתי שhtmlspecialchars וstripslashes יעשו את העבודה
אבל עכשיו הוספתי מנגנון מורכב יותר.

אני אודה לך אם תנסה לעשות זאת שנית, אך בלי השם של הטבלה כי במידה וההגנה שלי
לא מספיקה שהדברים לא יהרסו.

ביססתי את המנגנון שיבדוק אם אתה משתמש במילים השמורות ל SQL
במידה וכן תוצג בפנייך הודעה שכתובת הIP שלך נרשמה.

נערך:
----------------------------------------------


מה הכוונה טבלה?

ה"מערכת" שהוספת לבדוק את הקלט שנכנס ולסנן עפ"י מילים אסורות לא יעיל, תמיד ימצא חור שאפשר יהיה להשתמש בו.

אני מציע שתסנן את השם משתמש והסיסמא ע"י mysql_escape_string ותחסוך לעצמך כאב ראש.

Nikon 20-12-06 22:08

Tomer, תודה - התווסף.
maor - בקרוב תצורף טבלה התציג את עשרת המובילים.
עם זאת ב"מעקב סטטיסטי" ב"פאנל הרשומים" ישנו הדירוג האישי שלך,כמות ההצבעות שלך
וסיכוייך לנצח.

OxyGen 20-12-06 22:40

ציטוט:

נכתב במקור על ידי Nikon (פרסם 391836)
Tomer, תודה - התווסף.
maor - בקרוב תצורף טבלה התציג את עשרת המובילים.
עם זאת ב"מעקב סטטיסטי" ב"פאנל הרשומים" ישנו הדירוג האישי שלך,כמות ההצבעות שלך
וסיכוייך לנצח.

כן, אבל טבלה שנראה כמה הצבעות יש לכל אחד תעזור.

כמו כן יהיה נחמדים אם יהיה סקריפטים לשתול באתרים, ובאנרים לפירסום בפורומים וכאלה

Nikon 20-12-06 22:45

ציטוט:

נכתב במקור על ידי OxyGen (פרסם 391844)
כן, אבל טבלה שנראה כמה הצבעות יש לכל אחד תעזור.

כמו כן יהיה נחמדים אם יהיה סקריפטים לשתול באתרים, ובאנרים לפירסום בפורומים וכאלה

בקשר לטבלה, זה יכול להיות בעייתי במידה וכמות הנרשמים תהיה די גדולה.
בקשר לשתילת סקריפטים ובאנרים לפרסום - לקחתי לתשומת לבי , תצפה לכך בקרוב.
תודה.

OxyGen 20-12-06 23:53

ציטוט:

נכתב במקור על ידי Nikon (פרסם 391845)
בקשר לטבלה, זה יכול להיות בעייתי במידה וכמות הנרשמים תהיה די גדולה.
בקשר לשתילת סקריפטים ובאנרים לפרסום - לקחתי לתשומת לבי , תצפה לכך בקרוב.
תודה.

שיראה רק את ה50 הראשונים לדוגמא.


כל הזמנים הם GMT +2. הזמן כעת הוא 14:22.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ