forum32.ru › Форум 3.0 › Разделочная
Тестовая тема в разделочной

Рейтинг темы:
  • 0 Голос(ов) - 0 в среднем
  • 1
  • 2
  • 3
  • 4
  • 5
Линейный режим
Тестовая тема в разделочной
Шарфик Не в сети
Sysop
*******
Сообщений: 405
Тем: 34
Зарегистрирован: Oct 2011
Репутация: 0
#111
11-29-2013, 09:22
Да, вчера буквально на нашем форуме копалась и нашла дырку, при помощи которой тот же упс мог писать коменты, создавать темы, будучи забаненным.. Не проверяла, но даже мог удалять чужие, даже сообщения кс.. Вот такая дырка. Эта же дырка актуальна для подобных движков, она же до сих пор может юзаться на бывшем 2.0 )).. потому что Мишаня быстро пишет код, и вряд ли будет проверять каждое условие.. типо - элементарно, должно работать... а фига там).. выходит, формы хидден тоже можно успешно передавать и записывать о_О.. А правильный подход - ставить фильтрацию на скл запросы, а не на них
Вебсайт Поиск
Ответ


Сообщения в этой теме
[Без темы] - от Nixon - 02-23-2013, 10:29
[Без темы] - от dima211 - 02-23-2013, 10:59
[Без темы] - от Шарфик - 02-23-2013, 11:39
[Без темы] - от AH4 - 02-23-2013, 12:05
[Без темы] - от AH4 - 02-23-2013, 12:11
[Без темы] - от Шарфик - 02-23-2013, 12:35
[Без темы] - от dima211 - 02-23-2013, 12:49
[Без темы] - от Шарфик - 02-23-2013, 12:58
[Без темы] - от dima211 - 02-23-2013, 13:05
[Без темы] - от Шарфик - 02-23-2013, 13:20
[Без темы] - от dima211 - 02-23-2013, 13:27
[Без темы] - от AH4 - 02-23-2013, 13:28
[Без темы] - от dima211 - 02-23-2013, 13:29
[Без темы] - от Шарфик - 02-23-2013, 13:30
[Без темы] - от dima211 - 02-23-2013, 13:30
[Без темы] - от AH4 - 02-23-2013, 13:32
[Без темы] - от dima211 - 02-23-2013, 13:32
[Без темы] - от Шарфик - 02-23-2013, 13:35
[Без темы] - от dima211 - 02-23-2013, 13:37
[Без темы] - от Шарфик - 02-23-2013, 13:37
[Без темы] - от Шарфик - 02-23-2013, 13:37
[Без темы] - от dima211 - 02-23-2013, 13:38
[Без темы] - от Шарфик - 02-23-2013, 13:40
[Без темы] - от Шарфик - 02-23-2013, 13:41
[Без темы] - от dima211 - 02-23-2013, 13:42
[Без темы] - от dima211 - 02-23-2013, 13:44
[Без темы] - от dima211 - 02-23-2013, 13:48
[Без темы] - от Шарфик - 02-23-2013, 13:57
[Без темы] - от dima211 - 02-23-2013, 14:02
[Без темы] - от Nixon - 02-23-2013, 14:12
[Без темы] - от Шарфик - 02-23-2013, 14:13
[Без темы] - от dima211 - 02-23-2013, 14:13
[Без темы] - от dima211 - 02-23-2013, 14:15
[Без темы] - от Шарфик - 02-23-2013, 14:16
[Без темы] - от Шарфик - 02-23-2013, 14:16
[Без темы] - от Шарфик - 02-23-2013, 14:18
[Без темы] - от dima211 - 02-23-2013, 14:22
[Без темы] - от Шарфик - 02-23-2013, 14:24
[Без темы] - от dima211 - 02-23-2013, 14:28
[Без темы] - от dima211 - 02-23-2013, 14:29
[Без темы] - от Шарфик - 02-23-2013, 14:29
[Без темы] - от Nixon - 02-23-2013, 14:29
[Без темы] - от Nixon - 02-23-2013, 14:33
[Без темы] - от Шарфик - 02-23-2013, 14:34
[Без темы] - от Nixon - 02-23-2013, 14:36
[Без темы] - от dima211 - 02-23-2013, 14:37
[Без темы] - от dima211 - 02-23-2013, 14:38
[Без темы] - от dima211 - 02-23-2013, 14:38
[Без темы] - от Nixon - 02-23-2013, 14:39
[Без темы] - от Nixon - 02-23-2013, 14:41
[Без темы] - от Nixon - 02-23-2013, 14:43
[Без темы] - от Nixon - 02-23-2013, 14:45
[Без темы] - от dima211 - 02-23-2013, 14:47
[Без темы] - от Шарфик - 02-23-2013, 14:50
[Без темы] - от Nixon - 02-23-2013, 14:51
[Без темы] - от dima211 - 02-23-2013, 14:52
[Без темы] - от Nixon - 02-23-2013, 15:00
[Без темы] - от Nixon - 02-23-2013, 15:12
[Без темы] - от dima211 - 02-23-2013, 15:20
[Без темы] - от Nixon - 02-23-2013, 15:22
[Без темы] - от dima211 - 02-23-2013, 15:27
[Без темы] - от Verty - 02-23-2013, 18:12
[Без темы] - от Шарфик - 02-23-2013, 18:47
[Без темы] - от Verty - 02-23-2013, 19:10
[Без темы] - от Шарфик - 02-23-2013, 19:21
[Без темы] - от dima211 - 02-23-2013, 19:23
[Без темы] - от химик - 02-23-2013, 20:16
[Без темы] - от dima211 - 02-23-2013, 20:25
[Без темы] - от dima211 - 02-23-2013, 21:11
[Без темы] - от Unknown - 02-23-2013, 21:37
[Без темы] - от dima211 - 02-23-2013, 21:41
[Без темы] - от AH4 - 03-05-2013, 23:10
[Без темы] - от Шарфик - 03-06-2013, 20:45
[Без темы] - от химик - 03-06-2013, 22:56
[Без темы] - от dima211 - 03-07-2013, 05:23
[Без темы] - от AH4 - 03-07-2013, 12:17
[Без темы] - от AH4 - 03-22-2013, 22:30
[Без темы] - от AH4 - 07-21-2013, 22:36
[Без темы] - от dima211 - 07-21-2013, 22:47
[Без темы] - от AH4 - 08-20-2013, 17:26
[Без темы] - от Шарфик - 08-22-2013, 14:22
[Без темы] - от химик - 08-27-2013, 21:44
[Без темы] - от Шарфик - 08-28-2013, 09:43
[Без темы] - от AH4 - 08-28-2013, 12:08
[Без темы] - от химик - 08-28-2013, 22:24
[Без темы] - от AH4 - 08-31-2013, 23:14
[Без темы] - от Шарфик - 09-02-2013, 01:09
[Без темы] - от Nixon - 09-02-2013, 22:29
[Без темы] - от AH4 - 09-19-2013, 16:20
[Без темы] - от Шарфик - 09-22-2013, 21:36
[Без темы] - от AH4 - 09-22-2013, 22:51
[Без темы] - от Шарфик - 09-23-2013, 11:10
[Без темы] - от AH4 - 09-23-2013, 12:42
[Без темы] - от AH4 - 11-03-2013, 14:22
[Без темы] - от AH4 - 11-11-2013, 17:05
[Без темы] - от Шарфик - 11-12-2013, 09:16
[Без темы] - от dima211 - 11-12-2013, 19:41
[Без темы] - от Шарфик - 11-13-2013, 09:13
[Без темы] - от Nixon - 11-28-2013, 21:31
[Без темы] - от dima211 - 11-28-2013, 21:32
[Без темы] - от Nixon - 11-28-2013, 21:38
[Без темы] - от dima211 - 11-28-2013, 21:44
[Без темы] - от Nixon - 11-28-2013, 21:48
[Без темы] - от dima211 - 11-28-2013, 21:50
[Без темы] - от AH4 - 11-28-2013, 21:53
[Без темы] - от Nixon - 11-28-2013, 21:58
[Без темы] - от Nixon - 11-28-2013, 22:03
[Без темы] - от AH4 - 11-28-2013, 22:09
[Без темы] - от Nixon - 11-28-2013, 22:10
[Без темы] - от dima211 - 11-28-2013, 22:16
[Без темы] - от Шарфик - 11-29-2013, 09:22
[Без темы] - от AH4 - 02-17-2014, 18:45

Перейти к форуму:


Пользователи, просматривающие эту тему: 1 Гость(ей)