Страница: 1 | 2 |
Да, что форум! Можно весь сайт задефейсить!!! вообще, я уже не против отсеивания в никах..... Я тоже давно твержу, что пора отсеивать теги, даже не только в никах, но и в сообщениях, а лучше всего, как в кроватке: разрешить только некоторые и все Ну, замем-же в сообщениях... хотя у нас в Латвии на dowload.times.lv (Forum) при создании сообщений можно использовать только теги [b][/b] - жирный, [i][/i] - наклонный и [u][/u] - подчеркивание. И ничё... никто не мычит. В латвии саный посещаемый форум... Ян - ты сайт не как не задифэисишь, максимум что ты можешь зделать это изпаганить внешний вид форума, ну и стырить базу с поролями юзеров, а для дифэиса нужен какоинить ещё баг, он фпринципе есть но я не буду об этом расказывать! Слухай Иван зделай нумерацию сообщений в теме, для того чтобы было легче отвечать! Вот к примеру, я не утверждаю что это 100%, так как я не проверял и не знаю работает это или нет. По идее какието движки сс сайта дорлжны к базе обращатся, так. База лежит скорее всего в корневом каталоге d:\ или ещё где то но не самой квоте, база под мелкосовтским исс работает, значит есть уязвимости из этого => что если сильно напрячся то базу можно стырить!
Вопрос: Модераторам Форума!
Добавлено: 23.12.02 17:30
Автор вопроса: j3d1 | ICQ: 8370005
Народ Вы куда смотрите? Фильтруйте тэги в именах юзера, а то я одну вещицу нашол, с помошью которой можно внешний вид форума так испоганить что сюды ходить не кто не будет!
Ответы
Всего ответов: 21
Номер ответа: 1
Автор ответа:
Иван
Администратор
ICQ: 147688925
Вопросов: 24
Ответов: 708
Web-сайт:
Профиль | | #1
Добавлено: 23.12.02 19:23
JEDI, а фильтрация тоже ничего не даст хорошего. Будем "мочить" тех, кто балуется и все.
Номер ответа: 2
Автор ответа:
Ян
ICQ: 816105
Вопросов: 38
Ответов: 198
Web-сайт:
Профиль | | #2
Добавлено: 23.12.02 22:13
P.S. Иван, как ты будешь мочить? По IP? Да, ведь прокси поставят!!! Да и вообще, вряд ли сайт будут "свои" ломать, придёт посторонний, новичок, да и задефейсит сайт (ведь сайты с доменом первого уровня ломать модно) Так, что лучше отсевай теги, как это сделать, я уже тебе прислал.
Номер ответа: 3
Автор ответа:
-=Gork=-
ICQ: 9993198
Вопросов: 8
Ответов: 229
Web-сайт:
Профиль | | #3
Добавлено: 23.12.02 23:07
Номер ответа: 4
Автор ответа:
CaS
ICQ: 165551179
Вопросов: 10
Ответов: 124
Web-сайт:
Профиль | | #4
Добавлено: 23.12.02 23:41
Номер ответа: 5
Автор ответа:
-=Gork=-
ICQ: 9993198
Вопросов: 8
Ответов: 229
Web-сайт:
Профиль | | #5
Добавлено: 24.12.02 07:57
Номер ответа: 6
Автор ответа:
j3d1
ICQ: 8370005
Вопросов: 34
Ответов: 466
Профиль | | #6
Добавлено: 24.12.02 16:02
Номер ответа: 7
Автор ответа:
j3d1
ICQ: 8370005
Вопросов: 34
Ответов: 466
Профиль | | #7
Добавлено: 24.12.02 16:34
Номер ответа: 8
Автор ответа:
Павел
Администратор
ICQ: 326066673
Вопросов: 368
Ответов: 5968
Web-сайт:
Профиль | | #8
Добавлено: 24.12.02 18:21
Стырить базу с паролями тоже не получится... Она не доступна извне.
Номер ответа: 9
Автор ответа:
j3d1
ICQ: 8370005
Вопросов: 34
Ответов: 466
Профиль | | #9
Добавлено: 24.12.02 18:54
Рассказываю как, или не надо?
Номер ответа: 10
Автор ответа:
Ян
ICQ: 816105
Вопросов: 38
Ответов: 198
Web-сайт:
Профиль | | #10
Добавлено: 25.12.02 14:52
2 JEDI: Задефейсить можно с помощью небольшого ASP кода, вставленного в нужное место, а какой код и в какое место говорить не буду
Номер ответа: 11
Автор ответа:
j3d1
ICQ: 8370005
Вопросов: 34
Ответов: 466
Профиль | | #11
Добавлено: 25.12.02 14:52
Номер ответа: 12
Автор ответа:
j3d1
ICQ: 8370005
Вопросов: 34
Ответов: 466
Профиль | | #12
Добавлено: 25.12.02 15:08
например как ты будешь асп вставлять через хтмл тэги ?
Номер ответа: 13
Автор ответа:
Ян
ICQ: 816105
Вопросов: 38
Ответов: 198
Web-сайт:
Профиль | | #13
Добавлено: 25.12.02 15:25
<%= Вот так! %>
Номер ответа: 14
Автор ответа:
Ян
ICQ: 816105
Вопросов: 38
Ответов: 198
Web-сайт:
Профиль | | #14
Добавлено: 25.12.02 15:27
Кто-то говорил, что пробовал вставлять ASP код и всё получилось...
Номер ответа: 15
Автор ответа:
Ян
ICQ: 816105
Вопросов: 38
Ответов: 198
Web-сайт:
Профиль | | #15
Добавлено: 25.12.02 15:31
Кстати, Иван, почему новости идут не в том порядке, в котором должны (Самые свежие сверху, старые ниже)?