bezpieczenstwo skryptu articlesone

[zero3]

radadplo ukryj chocby pokazywanie warningow, zobacz np

https://dobre.poradniki.info/index.php?page=makecrash

https://www.google.pl/search?hl=pl&q=%2...=Szukaj&lr=

[radadplo]

Witam,

Jakbym się na tym znał to bym ukrył !!! , ale niestety mój poziom wiedzy o php jest mizerny. Jakieś how to please.

Pozdr,

Radek

[zero3]

https://pl.php.net/error_reporting choc ukrycie bledow to tylko kosmetyka, ten skrypt nie jest bezpieczny

zobacz jak "fajnie" wyglada

https://dobre.poradniki.info/index.php?page...zacja.com/index

[radadplo]

Witam,

Jakiś sugestie co do połatania tego do rozsądnego poziomu zabezpieczeń? Pokazywanie błędów wyłączyłem.

Pozdr,

Radek

@zero3: Zobacz teraz? - co jeszcze można zrobić?

[zero3]

wyglada ok, dodatkowo przekieruj wszystkie takie dziwne adresy na glowna.

jest sporo w sieci o tym przypadku np https://xforce.iss.net/xforce/xfdb/25378 ale remedium nie znalazlem.

nie wiem co bedzie, gdy ktos bedzie probowal powazniejszej zabawy, np

https://www.domena.com/index.php?page=evilcode?&cmd=uname -a 

[radadplo]

wyglada ok, dodatkowo przekieruj wszystkie takie dziwne adresy na glowna

Sorry za lamerskie pytanie, ale jak się to robi.

Pozdr,

Radek

[zero3]

a to juz najlepiej chyba bedzie w htaccess

podziele ten watek, bo zeszlismy z tematu !!!

[radadplo]

Ok,

z htaccess się pobawię (za którymyś razem się uda !!! ). Łatka bezpieczenstwa, którą udało mi się znaleźć jest pod adresem: https://www.mynethelp.com/support/ Skrypt nazywa się genralnie Article Beach i taka nazwa funckcjonuje na przykład na forums.digitalpoint. Najnowsza wersja samego skryptu jest do ściągnięcia tutaj: https://www.articlebeach.com/script/

Zero3 Dzięki za pomoc i uwagi, w zamian chętnie udostępnię swoją modyfikację.

Pozdr,

Radek

[zero3]

nie ma sprawy, modyfikacje udostepnij wszystkim coby ludzie nie stawiali masowo dziurawych skryptow !!!

[radadplo]

Słusznie spakuję i wrzucę link jak będzie gotowe do zassania, może się komuś "to cudo" do czegoś przyda.

Pozdr,

Radek

Edycja:

Skrypt już jest gotowy do pobrania i znajduje się pod Skrypt Miłej zabawy wszystkim i przypominam o dzieleniu się informacjami w sprawie udoskonaleń na podanej stronie.

Pozdrawiam,

Radek