הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)
-   פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)
-   -   מערכת העלאת קבצים-בבקשה ביקורות (https://hosts.co.il/forums/showthread.php?t=25247)

בניה 29-06-06 15:58

מערכת העלאת קבצים-בבקשה ביקורות
 
ב"ה



כרגע אני לא מחפש דברים להוסיף לה אני רק מחפש בעיות אבטחה והערות על הביצוע.
קישור:
http://bnaya.be/try/
קישור לפאנל ניהול:
http://bnaya.be/try/admin/
שם משתמש וסיסמא demo.
תנסו לפרוץ ולעשות לה בעיות אם תצליחו בבקשה תגידו איך הצלחתם.

זה הקוד מקור שלה:
http://bnaya.be/try/files/bnaya-1151589716-try.zip

Oribest 29-06-06 16:27

פששש יפה יפה, אהבתי :).

Elad-A 29-06-06 16:56

לא עובד לי....

RS324 29-06-06 17:16

מאד נחמד...אולי קצת לשפר את העיצוב של ADMIN אבל לא קריטי...
הורדתי את הקוד מקור, אני אבדוק אותו בשבילך...
(תמיד מעניין אותי לראות דרכי פעולה של אחרים : סדר בקודים, יעילות וכד')


====

ככה, אני חושב שמשתמשים יכולים למחוק קבצים בלי קשר למי שהעלאה אותם
על ידי הלינק הזה
http://bnaya.be/try/index.php?p=delete&file=

וב FILE נכנס השם של הקובץ...אני חושב שזה יכול להוות בעיה.

AquaSup 29-06-06 17:18

יפה אחי...
אתה הכנת אותה לבד?
אם כן ממש כל הכבוד עבודה יפה
רק לא יזיק לשנות עיצוב :)

miniature 29-06-06 17:49

ציטוט:

נכתב במקור על ידי RS324
מאד נחמד...אולי קצת לשפר את העיצוב של ADMIN אבל לא קריטי...
הורדתי את הקוד מקור, אני אבדוק אותו בשבילך...
(תמיד מעניין אותי לראות דרכי פעולה של אחרים : סדר בקודים, יעילות וכד')


====

ככה, אני חושב שמשתמשים יכולים למחוק קבצים בלי קשר למי שהעלאה אותם
על ידי הלינק הזה
http://bnaya.be/try/index.php?p=delete&file=

וב FILE נכנס השם של הקובץ...אני חושב שזה יכול להוות בעיה.

אם לא שמת לב יש גם משתנה code רנדומלי לכל העלאה..

ובניה - אחלה מערכת.
*ד"א - אף פעם לא הבנתי מה זה Thumbs.db =/

Eran | Roop.co.il 29-06-06 17:56

ממש יפה!!
אני זוכר את הגרסה הישנה..
רק שזאת בפאנל יש לה את כל האופציות ולא צריך לשנות ולהוסיף בתוך הקבצים...

תודה רבה לך!

RS324 29-06-06 18:15

צודק לא שמתי לב שיש לזה קוד.. טעות שלי..
THUMBS.DB זה קובץ של ווינדוס שנוצר אוטומטית בכל תיקייה שפותחים....

miniature 29-06-06 18:18

ציטוט:

נכתב במקור על ידי RS324
צודק לא שמתי לב שיש לזה קוד.. טעות שלי..
THUMBS.DB זה קובץ של ווינדוס שנוצר אוטומטית בכל תיקייה שפותחים....

1. למה הוא נוצר ומה יש בו?
2. למה צריך להעלות אותו לשרת?

Eli-Hai 29-06-06 18:33

הפרטים לפאנל הניהול לא תקינים, וחשבת על זה בניה, שאם אתה מגן בשיטה הזאת על הפאנל, המשתמש יצטרך גם הוא לעשות הגנה על ספרייה בסיסמה? לכן עדיף לעשות טופס התחברות, אם ברצונך להפיץ באופן ציבורי את המערכת.

sUP 29-06-06 18:54

ציטוט:

נכתב במקור על ידי Eli-Hai
הפרטים לפאנל הניהול לא תקינים, וחשבת על זה בניה, שאם אתה מגן בשיטה הזאת על הפאנל, המשתמש יצטרך גם הוא לעשות הגנה על ספרייה בסיסמה? לכן עדיף לעשות טופס התחברות, אם ברצונך להפיץ באופן ציבורי את המערכת.

אני חושב שהוא עובד עם PHP AUTH בזה..

בונא קוד מגניב =]
מעניין אותי איך עשית בקובץ סקין דברים כאלה: <!--CSS-->

כל האלה

CSite.co.il 29-06-06 19:11

שם משתמש או סיסמה אינם נכונים.

-VladK- 29-06-06 19:18

אחלה של מערכת!! אתה מתכוון לפרסם אותה לאחר מכן בחינם?

בניה 29-06-06 19:20

ציטוט:

נכתב במקור על ידי MnM
שם משתמש או סיסמה אינם נכונים.

ב"ה


סודר, משהוא שינה דרך הפאנל.
בקשר להתחברות-השתמשתי ב HTTP ath אפשר לקרוא על זה פה:
http://il.php.net/manual/en/features.http-auth.php
ואפשר גם לעשות הגנה על ספריה בלי קשר לפאנל ניהול דרך הhtaccess ואם אני לא טועה אפשר לבטל דרכו PHP לתקייה מסוימת.
בקובץ Thumbs.db וינדוס שומר מידע על הקבצים שבתקייה.
תמונות ממוזערות, תמונות ממוזערות של קבצים וכו'.
פשוט הוינדוס מסתיר את הקובץ כי הוא נחשב קובץ מערכת. וכשאתה מעלה תקייה הוא עולה איתה והשרת linux מתיחס לזה כקובץ רגיל.

miniature 29-06-06 19:25

ואם מוחקים את thumbs ?

בניה 29-06-06 19:49

ציטוט:

נכתב במקור על ידי miniature
ואם מוחקים את thumbs ?

ב"ה


אם זה שרת אז לא קורה כלום.
אם זה במחשב פשוט נוצר חדש.
והיצירה טיפה לוקחת משאבי מחשב לכמה שניות.

miniature 29-06-06 19:56

סבבה.
ומעניין אותי איך עשית <!--CSS--> וכאלה...
o_O

בניה 29-06-06 19:59

ציטוט:

נכתב במקור על ידי miniature
סבבה.
ומעניין אותי איך עשית <!--CSS--> וכאלה...
o_O

ב"ה


זה הרבה יותר פשוט ממה שזה נראה.
השתמשתי ב str_replace.

miniature 29-06-06 20:05

ציטוט:

נכתב במקור על ידי בניה
ב"ה


זה הרבה יותר פשוט ממה שזה נראה.
השתמשתי ב str_replace.

וואלה :-0

-VladK- 29-06-06 20:10

לא עניתה על השאלה שלי :(
האם זה יהיה חינמי כשתסיים את זה?

בניה 29-06-06 20:12

ב"ה


כן.

Kuchi 29-06-06 20:20

אני מנסה להכנס והשרת נפל או משהו ?

בניה 29-06-06 20:55

ציטוט:

נכתב במקור על ידי Kuchi
אני מנסה להכנס והשרת נפל או משהו ?

ב"ה

כרגע עובד לי.
זה שרת חינמי אז אף פעם אי אפשר לדעת;P

drowkid 29-06-06 21:19

אחלה מערכת!:-)
למה אתה כותב ב"ה בהתחלת כל הודעה?

BlueNosE 29-06-06 21:20

עריכה: לא משנה, בעיה במחשב שלי, יפה מאוד בניה! =]

בניה 29-06-06 21:26

ציטוט:

נכתב במקור על ידי drowkid
אחלה מערכת!:-)
למה אתה כותב ב"ה בהתחלת כל הודעה?

ב"ה

זה ראשי תבות של בניה המלך|winky|

דור 29-06-06 21:38

האדמין לא עובד, כנראה מישהו שינה סיסמא.

Noam 29-06-06 21:40

ציטוט:

נכתב במקור על ידי בניה
ב"ה

זה ראשי תבות של בניה המלך|winky|

חחחחחחחחחחח אתה צוחק? כי תמיד חשבתי משו אחר חחחחח

יפה מאוד הסיסמה לפאנל לא טובה
ותשנה קצת עיצוב משו לא נראה לי שזה קשה..

Itay 29-06-06 21:59

ציטוט:

נכתב במקור על ידי NoamH
חחחחחחחחחחח אתה צוחק? כי תמיד חשבתי משו אחר חחחחח

יפה מאוד הסיסמה לפאנל לא טובה
ותשנה קצת עיצוב משו לא נראה לי שזה קשה..

ב"ה - בעזרת השם.. מן הסתם

הסיסמא לפאנל ניהול לא עובדת.. מבחינת המערכת איך שהיא בלי הפאנל ניהול אין משו כ"כ מיוחד, אז צריך לראות את הפאנל :) נעבור אח"כ על הקוד

בניה 29-06-06 22:01

ציטוט:

נכתב במקור על ידי NoamH
חחחחחחחחחחח אתה צוחק? כי תמיד חשבתי משו אחר חחחחח

יפה מאוד הסיסמה לפאנל לא טובה
ותשנה קצת עיצוב משו לא נראה לי שזה קשה..

ב"ה

סתם, זה בעזרת ה'
כנראה שוב מישהוא שינה סיסמא.

אני עכשיו אוריד את ההרשאת 777 מהקובץ ההגדרות.

Noam 29-06-06 22:27

חח טוב...

יופי הפאנל עובד סוף סוף
יפה מאוד !

זה היה טוב אם היה נעלים קובץ לדוגמה אז הוא היה מביא את הקישור מהאתר.
זה קשה אבל.

HighA 29-06-06 23:43

אהבתי מאוד!

somebody 29-06-06 23:50

לא עובד לי\:

Kuchi 30-06-06 01:40

איך אתם אומרים שעובד ?
טוב כנראה ששרת ממש גרוע ולא עובד לחברת ברק 013 או כבלים אין לי שמץ ><
ולא אין לי פיירואל !
בניה בחיים פתח אחסון חינם אצל LSRV

בניה 30-06-06 07:29

ציטוט:

נכתב במקור על ידי Kuchi
איך אתם אומרים שעובד ?
טוב כנראה ששרת ממש גרוע ולא עובד לחברת ברק 013 או כבלים אין לי שמץ ><
ולא אין לי פיירואל !
בניה בחיים פתח אחסון חינם אצל LSRV

ב"ה


תנסה עם www.
או תנסה להכנס מ:
bnaya.a22.biz

Elad-A 30-06-06 07:38

חח רק מי שיש לו ברק לא עובד לו... גם לי..

בניה 30-06-06 07:45

ציטוט:

נכתב במקור על ידי Elad-A
חח רק מי שיש לו ברק לא עובד לו... גם לי..

ב"ה


עובד לכם:
http://www.addyour.net/
?

TheShark 30-06-06 08:56

פצצה של מערכת

Eli-Hai 30-06-06 09:52

מערכת מדהימה בניה, כל הכבוד!

Elad-A 30-06-06 10:43

ציטוט:

נכתב במקור על ידי בניה
ב"ה


עובד לכם:
http://www.addyour.net/
?

זה עובד...


כל הזמנים הם GMT +2. הזמן כעת הוא 15:24.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ