Visual Basic, .NET, ASP, VBScript
 

   
   
     

Форум - Общий форум

Страница: 1 | 2 |

 

  Вопрос: Модераторам Форума! Добавлено: 23.12.02 17:30  

Автор вопроса:   j3d1 | ICQ: 8370005 
Народ Вы куда смотрите? Фильтруйте тэги в именах юзера, а то я одну вещицу нашол, с помошью которой можно внешний вид форума так испоганить что сюды ходить не кто не будет!

Ответить

  Ответы Всего ответов: 21  

Номер ответа: 1
Автор ответа:
 Иван



Администратор

ICQ: 147688925 

Вопросов: 24
Ответов: 708
 Web-сайт: www.vbnet.ru
 Профиль | | #1
Добавлено: 23.12.02 19:23
JEDI, а фильтрация тоже ничего не даст хорошего. Будем "мочить" тех, кто балуется и все.

Ответить

Номер ответа: 2
Автор ответа:
 Ян



ICQ: 816105 

Вопросов: 38
Ответов: 198
 Web-сайт: www.yan.net.ru
 Профиль | | #2
Добавлено: 23.12.02 22:13

Да, что форум! Можно весь сайт задефейсить!!!
P.S. Иван, как ты будешь мочить? По IP? Да, ведь прокси поставят!!! Да и вообще, вряд ли сайт будут "свои" ломать, придёт посторонний, новичок, да и задефейсит сайт (ведь сайты с доменом первого уровня ломать модно:)) Так, что лучше отсевай теги, как это сделать, я уже тебе прислал.

Ответить

Номер ответа: 3
Автор ответа:
 -=Gork=-



ICQ: 9993198 

Вопросов: 8
Ответов: 229
 Web-сайт: olegm.wz.cz/
 Профиль | | #3
Добавлено: 23.12.02 23:07

вообще, я уже не против отсеивания в никах.....

Ответить

Номер ответа: 4
Автор ответа:
 CaS



ICQ: 165551179 

Вопросов: 10
Ответов: 124
 Web-сайт: www22.brinkster.com/casperz
 Профиль | | #4
Добавлено: 23.12.02 23:41

Я тоже давно твержу, что пора отсеивать теги, даже не только в никах, но и в сообщениях, а лучше всего, как в кроватке: разрешить только некоторые и все

Ответить

Номер ответа: 5
Автор ответа:
 -=Gork=-



ICQ: 9993198 

Вопросов: 8
Ответов: 229
 Web-сайт: olegm.wz.cz/
 Профиль | | #5
Добавлено: 24.12.02 07:57

Ну, замем-же в сообщениях... хотя у нас в Латвии на dowload.times.lv (Forum) при создании сообщений можно использовать только теги [b][/b] - жирный, [i][/i] - наклонный и [u][/u] - подчеркивание. И ничё... никто не мычит. В латвии саный посещаемый форум...

Ответить

Номер ответа: 6
Автор ответа:
  j3d1



ICQ: 8370005 

Вопросов: 34
Ответов: 466
 Профиль | | #6 Добавлено: 24.12.02 16:02

 Ян - ты сайт не как не задифэисишь, максимум что ты можешь зделать это изпаганить внешний вид форума, ну и стырить базу с поролями юзеров, а для дифэиса нужен какоинить ещё баг, он фпринципе есть но я не буду об этом расказывать!

Ответить

Номер ответа: 7
Автор ответа:
  j3d1



ICQ: 8370005 

Вопросов: 34
Ответов: 466
 Профиль | | #7 Добавлено: 24.12.02 16:34

Слухай Иван зделай нумерацию сообщений в теме, для того чтобы было легче отвечать!

Ответить

Номер ответа: 8
Автор ответа:
 Павел



Администратор

ICQ: 326066673 

Вопросов: 368
Ответов: 5968
 Web-сайт: www.vbnet.ru
 Профиль | | #8
Добавлено: 24.12.02 18:21
Стырить базу с паролями тоже не получится... Она не доступна извне.

Ответить

Номер ответа: 9
Автор ответа:
  j3d1



ICQ: 8370005 

Вопросов: 34
Ответов: 466
 Профиль | | #9 Добавлено: 24.12.02 18:54
Рассказываю как, или не надо?

Ответить

Номер ответа: 10
Автор ответа:
 Ян



ICQ: 816105 

Вопросов: 38
Ответов: 198
 Web-сайт: www.yan.net.ru
 Профиль | | #10
Добавлено: 25.12.02 14:52
2 JEDI: Задефейсить можно с помощью небольшого ASP кода, вставленного в нужное место, а какой код и в какое место говорить не буду:)

Ответить

Номер ответа: 11
Автор ответа:
  j3d1



ICQ: 8370005 

Вопросов: 34
Ответов: 466
 Профиль | | #11 Добавлено: 25.12.02 14:52

Вот к примеру, я не утверждаю что это 100%, так как я не проверял и не знаю работает это или нет.

 По идее какието движки сс сайта дорлжны к базе обращатся, так.

База лежит скорее всего в корневом каталоге d:\ или ещё где то но не самой квоте, база под мелкосовтским исс работает, значит есть уязвимости из этого => что если сильно напрячся то базу можно стырить!

Ответить

Номер ответа: 12
Автор ответа:
  j3d1



ICQ: 8370005 

Вопросов: 34
Ответов: 466
 Профиль | | #12 Добавлено: 25.12.02 15:08
например как ты будешь асп вставлять через хтмл тэги ?

Ответить

Номер ответа: 13
Автор ответа:
 Ян



ICQ: 816105 

Вопросов: 38
Ответов: 198
 Web-сайт: www.yan.net.ru
 Профиль | | #13
Добавлено: 25.12.02 15:25
<%= Вот так! %>

Ответить

Номер ответа: 14
Автор ответа:
 Ян



ICQ: 816105 

Вопросов: 38
Ответов: 198
 Web-сайт: www.yan.net.ru
 Профиль | | #14
Добавлено: 25.12.02 15:27
Кто-то говорил, что пробовал вставлять ASP код и всё получилось...

Ответить

Номер ответа: 15
Автор ответа:
 Ян



ICQ: 816105 

Вопросов: 38
Ответов: 198
 Web-сайт: www.yan.net.ru
 Профиль | | #15
Добавлено: 25.12.02 15:31
Кстати, Иван, почему новости идут не в том порядке, в котором должны (Самые свежие сверху, старые ниже)?

Ответить

Страница: 1 | 2 |

Поиск по форуму



© Copyright 2002-2011 VBNet.RU | Пишите нам