Test strony

[rogus]

Ale po co od razu mi usuwaliscie uzytkownika z bazy :/ da się to jakoś przywrócić ? Bo kopie mysql mam z przedwczoraj a 2 kolesi sie wczoraj zarejestrowalo.

Tak wiem, przy rejestracji wysyla ciagle dane ale tylko do sprawdzenia czy dobrze jest wpisany login itd. Czy to zle ?

co to jest xsrf ?

Warning: htmlspecialchars() expects parameter 1 to be string, array given in /srv/www/vhosts/twojanutka.pl/httpdocs/index.php on line 9

Chodzi o to ze zmienna jest pusta czy jak ?

[rip]

z bazy wywalilem tylko siebie
a jak cos polecialo przy okazji to sorry

Tak wiem, przy rejestracji wysyla ciagle dane ale tylko do sprawdzenia czy dobrze jest wpisany login itd. Czy to zle ?

zle. filtruj to na poziomie js. Oczywiscie na serwerze tez daj preg_match().

co to jest xsrf ?

mozliwosc wykonania zapytania http przez URL lub JS.
Automatycznego.

Chodzi o to ze zmienna jest pusta czy jak ?

ze dostala tablice tam gdzie sie jej nie spodziewala.

[rafal44]

OWNED BY H3X
Co to było
Jakoś nie mogliście sobie z tym poradzić. Ale teraz nieźle śmiga.

[rogus]

A jak sie bronic przed xsrf ? Bo google piszą jak atakować a jak sie bronić to już ciężko :P

Nie zabardzo łape... ja tam tablicy nie mam. Po prostu filtruje zmienną z geta
$page = addslashes(strip_tags(htmlspecialchars($_GET['page'])));

zle. filtruj to na poziomie js. Oczywiscie na serwerze tez daj preg_match().

Ale nie da się sprawdzić za pomocą js czy dany użytkownik jest już w bazie.

[rip]

Ale nie da się sprawdzić za pomocą js czy dany użytkownik jest już w bazie.

ajax. Nie musisz tego robic, po co. Niech php to zrobi.

$page = addslashes(strip_tags(htmlspecialchars($_GET['page'])));

zle. wywal to. po co filtrowac $_GET['page'], skoro i tak potem jest switch?

a jak juz, to dodaj na poczatku if(@is_string($_GET['page'])).


przed xsrf obronisz sie tokenami z sesja (nie, nie te graficzne. 32 znakow w zmiennej porownywane z sesja)

[rogus]

A mozecie mi powiedziec jak usunac owned by h3x :|

[GSG-9]

ee czy ja dobrze widze?
zrobiles caly cms a nie wiesz jak edytowac index?

[rogus]

Wywalilłem wszystkie pliki z serwera.

Rip juz wiem co to są tokeny tylko zabardzo nie wiem jak mam ich użyć przy zmianie danych.

A jak GETuje cyfry to :

if (is_numeric($_GET['cos']))
{
echo 'ok';
} 

To jest dobrze ?