Test strony

[rogus]

Witam. Zrobilem swoja pierwszą stronę w php i nie wiem czy dobrze ją zabezpieczyłem. Jeśli się komuś chce ją shakować to prosiłbym o kontakt gg 6314031 [email protected]. Pozdrawiam

[GSG-9]

lol niekomu sie nie chce
chyba ze zaplacisz?

[maciek]

podaj adres tutaj, wspolnie ocenimy, podyskutujemy, doradzimy ewentualne poprawki

i jaki to ma zwiazek z bezpieczenstwem it i security
proponuje przeniesc do Webmastering i PHP/CGI/ASP/JSP/J2EE

[rogus]

Widziałem pare razy na forach ze prosili zeby ktos przetestował zabezpieczenia strony.


Jak już mówiłem jest to moja pierwsza strona taka poważniejsza.

Prosiłbym moderatora o przeniesienie wątku.

[hedVB]

Zajebisty transfer, śmiga aż miło i nuty zajebiste hehe GRATZ!!!!!!!!!!

[rip]

posta bede edytowal na bierzaco:

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /srv/www/vhosts/twojanutka.pl/httpdocs/index.php on line 9

przy rejestracji skrypt ciagle GETuje dane.

blad przy rejestracji, + Dos possibility.

xsrf az milo przy zmianie danych


final edit:
a co ja sie pier***e w takie gowna, jak na stronce sa takie bledy

[Ormi]

EDIT: @up: Kurde, wyprzedziłeś mnie... I co mam teraz z moim postem zrobić? Już nieaktualny i głupio wygląda

Jeśli się komuś chce ją shakować

No to rip właśnie zrobił to, o co prosił rogus
Swoją drogą gratz dla ripa

[rogus]

Ale po co od razu mi usuwaliscie uzytkownika z bazy :/ da się to jakoś przywrócić ? Bo kopie mysql mam z przedwczoraj a 2 kolesi sie wczoraj zarejestrowalo.

Tak wiem, przy rejestracji wysyla ciagle dane ale tylko do sprawdzenia czy dobrze jest wpisany login itd. Czy to zle ?

co to jest xsrf ?

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /srv/www/vhosts/twojanutka.pl/httpdocs/index.php on line 9

Chodzi o to ze zmienna jest pusta czy jak ?

[rip]

z bazy wywalilem tylko siebie
a jak cos polecialo przy okazji to sorry

Tak wiem, przy rejestracji wysyla ciagle dane ale tylko do sprawdzenia czy dobrze jest wpisany login itd. Czy to zle ?

zle. filtruj to na poziomie js. Oczywiscie na serwerze tez daj preg_match().

co to jest xsrf ?

mozliwosc wykonania zapytania http przez URL lub JS.
Automatycznego.

Chodzi o to ze zmienna jest pusta czy jak ?

ze dostala tablice tam gdzie sie jej nie spodziewala.

[rafal44]

OWNED BY H3X
Co to było
Jakoś nie mogliście sobie z tym poradzić. Ale teraz nieźle śmiga.