PHP & INSERT INTO mySQL ne radi :( - Strana 3

bojan_bozovic · 14. 10. 2006.

Video sam tvoj sajt, je li, sta kazes za ovo (slika u password zasticenom direktorijumu) , to sam video prvi put na gaiaonline. A onaj ko ne zna dovoljno moze da se prevari i ukuca username i pass.

Dalje, primetio sam da se img procesira i u code i u quote tagu na ovom forumu. Zato sam morao da zbunim bbcode parser.

Ivan · 14. 10. 2006.

Citat:

Busno je ovo da ga nema gde.

Video sam sta si probao i da jeste busno

To je glavna fora kod CSRF napada, npr: Ja sam ulogovan na nekom levom sajtu a ujedno citam ovde nesto, ti postavis link u nekom postu ka tom sajtu sa nekim paremetrima u url-u koji npr sluze da obrisu nesto. Ja otvorim taj post i automatski posetim i taj url sa tim parametrima i obrisem nesto sto nisam zeleo ...

Ivan · 14. 10. 2006.

Citat:

Video sam tvoj sajt, je li, sta kazes za ovo (slika u password zasticenom direktorijumu) , to sam video prvi put na gaiaonline. A onaj ko ne zna dovoljno moze da se prevari i ukuca username i pass.

Da, nije losa fora ...

Citat:

Dalje, primetio sam da se img procesira i u code i u quote tagu na ovom forumu. Zato sam morao da zbunim bbcode parser.

Hm, to nije bug vise je feature ... ?

bojan_bozovic · 14. 10. 2006.

Ako korisnik moze da da url mora (sa curl ili socketima) da se posalje HEAD zahtev za URL pa ako vrati 200 OK - prikazuj.

Ni to nije bezbedno od gadnog cloakinga (npr. targetujemo samo IE user-agent) auuu....

Moze isto da se izvede ako je npr. jpg ekstenzija server-parsed sa php i sadrzi skriptu koja ce da vraca 401 - uz nesto levo takodje - pa mozemo da targetujemo kako volimo (po IP opsegu, user-agentu, rDNS). Mnogo nezgodna stvar. Misklim da dosta toga moze da se postigne i sa .htaccess i .htpasswd parom u direktorijumu.

LiquidBrain · 14. 10. 2006.

gde nadje ovoliko neshvacenih devojaka????

14. 10. 2006.	#24
bojan_bozovic expert Master Datum učlanjenja: 20.12.2005 Poruke: 730 Hvala: 0 0 "Hvala" u 0 poruka	Ako korisnik moze da da url mora (sa curl ili socketima) da se posalje HEAD zahtev za URL pa ako vrati 200 OK - prikazuj. Ni to nije bezbedno od gadnog cloakinga (npr. targetujemo samo IE user-agent) auuu.... Moze isto da se izvede ako je npr. jpg ekstenzija server-parsed sa php i sadrzi skriptu koja ce da vraca 401 - uz nesto levo takodje - pa mozemo da targetujemo kako volimo (po IP opsegu, user-agentu, rDNS). Mnogo nezgodna stvar. Misklim da dosta toga moze da se postigne i sa .htaccess i .htpasswd parom u direktorijumu. Poslednja izmena od bojan_bozovic : 14. 10. 2006. u 02:28.

14. 10. 2006.	#25
LiquidBrain Milan Cvejic Wrote a book Datum učlanjenja: 05.09.2006 Lokacija: Beograd Poruke: 1.241 Hvala: 32 73 "Hvala" u 56 poruka	gde nadje ovoliko neshvacenih devojaka???? __________________ http://weevify.com

Slične teme
Tema	Početna poruka teme	Forum	Odgovori	Poslednja poruka
MySQL - istovremeni insert u tri povezane tabele koje imaju autoincrement	Igor Manjenčić	SQL baze podataka - Sponzor: Baze-Podataka.net	4	14. 12. 2010. 09:35
Access 2007 - Kako izvrsiti insert u vise tabela	destinyExplorer	SQL baze podataka - Sponzor: Baze-Podataka.net	0	27. 04. 2009. 14:39
cookies radi/ne radi	Marko_	Sva početnička pitanja	6	18. 10. 2007. 22:30
CSS bug u IE, repaint ne radi	ivanhoe	(X)HTML, JavaScript, DHTML, XML, CSS	2	04. 04. 2007. 16:02
Problem sa update, insert, delete	celawi	Programiranje	1	11. 03. 2007. 03:13