Форум Flasher.ru
Ближайшие курсы в Школе RealTime
Список интенсивных курсов: [см.]  
  
Специальные предложения: [см.]  
  
 
Блоги Правила Справка Пользователи Календарь Сообщения за день
 

Вернуться   Форум Flasher.ru > Архив Flasher.ru > Программирование > PHP

Версия для печати  Отправить по электронной почте    « Предыдущая тема | Следующая тема »  
Опции темы Опции просмотра
 
Создать новую тему  
Старый 09.07.2002, 16:54
RFMitrio вне форума Посмотреть профиль Отправить личное сообщение для RFMitrio Посетить домашнюю страницу RFMitrio Найти все сообщения от RFMitrio
  № 11  
RFMitrio
 
Аватар для RFMitrio

Регистрация: Aug 2001
Адрес: город на Неве
Сообщений: 1,908
Отправить сообщение для RFMitrio с помощью ICQ
Привет, Илья!
Цитата:
PS Только не советую использовать встроенную поддержку аплоада в PHP - опасно это.. Через одну такую форму сервер можно повалить по счету раз..
Почему? Разве функция is_uploaded_file() не закрывает эту дыру?
__________________
suum quique

Старый 09.07.2002, 19:10
Ilya вне форума Посмотреть профиль Отправить личное сообщение для Ilya Найти все сообщения от Ilya
  № 12  
Ilya
 
Аватар для Ilya

Регистрация: Jun 1999
Адрес: Russia, Samara
Сообщений: 1,138
Hi !

Кроме этой дыры есть еще минимум 4 (это только из тех что я знаю
и по сети гуляет по крайней мере 3 разных перловых эксплоита для завала серверов через аплоад..

Старый 10.07.2002, 20:09
Bednyachok вне форума Посмотреть профиль Отправить личное сообщение для Bednyachok Посетить домашнюю страницу Bednyachok Найти все сообщения от Bednyachok
  № 13  
Bednyachok

Регистрация: Apr 2002
Адрес: Ростовская обл, г. Ростов-на-Дону
Сообщений: 24
Отправить сообщение для Bednyachok с помощью ICQ
Привет Илья!
Это снова Я =)
Ну вот смотри, разместил на платном хостинге, а не работает. Вот ссылка посмотри пожалуйста: http://www.autosite.ru/myme/2.php3


--------------------------------------
Очень благодарен Bednyak!!!
__________________
Кто последний тот и папа!!!

Старый 10.07.2002, 22:19
Ilya вне форума Посмотреть профиль Отправить личное сообщение для Ilya Найти все сообщения от Ilya
  № 14  
Ilya
 
Аватар для Ilya

Регистрация: Jun 1999
Адрес: Russia, Samara
Сообщений: 1,138
hi !

ну дык я ж не ясновидящий Могу только показать место где это скрипт работает Показать ?

Старый 10.07.2002, 22:32
Bednyachok вне форума Посмотреть профиль Отправить личное сообщение для Bednyachok Посетить домашнюю страницу Bednyachok Найти все сообщения от Bednyachok
  № 15  
Bednyachok

Регистрация: Apr 2002
Адрес: Ростовская обл, г. Ростов-на-Дону
Сообщений: 24
Отправить сообщение для Bednyachok с помощью ICQ
Показать конечно хорошо, но понять почему оно не работает. Но судя по ошибкам, что можно сказать?
Что не верно сконфигурированы настройки сервера?
А как я пробирусь к тем же пхп.ини если это не мой localhost =)
Ну конечно дай, посмотрю как работает, позавидую =))))
__________________
Кто последний тот и папа!!!

Старый 10.07.2002, 23:11
Ilya вне форума Посмотреть профиль Отправить личное сообщение для Ilya Найти все сообщения от Ilya
  № 16  
Ilya
 
Аватар для Ilya

Регистрация: Jun 1999
Адрес: Russia, Samara
Сообщений: 1,138
HI !

Это я к тому говорю что самому что-то нужно пытаться делать например выводить и контролировать через echo значения переменных А пример вот тут
http://www.polar-lights.com/tmp/
zip со всеми файлами там же

Старый 12.07.2002, 12:45
RFMitrio вне форума Посмотреть профиль Отправить личное сообщение для RFMitrio Посетить домашнюю страницу RFMitrio Найти все сообщения от RFMitrio
  № 17  
RFMitrio
 
Аватар для RFMitrio

Регистрация: Aug 2001
Адрес: город на Неве
Сообщений: 1,908
Отправить сообщение для RFMitrio с помощью ICQ
Цитата:
Кроме этой дыры есть еще минимум 4 (это только из тех что я знаю
oops. А поподробнее можно? Или где про это почитать?
__________________
suum quique

Старый 12.07.2002, 14:43
Ilya вне форума Посмотреть профиль Отправить личное сообщение для Ilya Найти все сообщения от Ilya
  № 18  
Ilya
 
Аватар для Ilya

Регистрация: Jun 1999
Адрес: Russia, Samara
Сообщений: 1,138
Hi !

Наверное все-таки поподробнее не скажу - виноват Это не есть хорошая тема для обсуждения на форумах со свободной регистрацией Тем более багтраке не все известные баги аплоада засвечены... Так что просто посоветую быть осторожнее

Создать новую тему   Часовой пояс GMT +4, время: 23:33.
Быстрый переход
  « Предыдущая тема | Следующая тема »  

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.


 


Часовой пояс GMT +4, время: 23:33.


Copyright © 1999-2008 Flasher.ru. All rights reserved.
Работает на vBulletin®. Copyright ©2000 - 2026, Jelsoft Enterprises Ltd. Перевод: zCarot
Администрация сайта не несёт ответственности за любую предоставленную посетителями информацию. Подробнее см. Правила.