![]() |
Добро пожаловать, гость ( Вход | Регистрация )
1. Создавайте отдельную тему на каждую ошибку.
2. Попытайтесь максимально точнее описать проблему и указать конкретные действия, которые к ней привели.
3. Не используйте иконки и выделения при создании темы.
![]() |
VitalyKolobkov |
![]()
Сообщение
#1
|
Участник ![]() ![]() Группа: Пользователи Braingames Сообщений: 244 Регистрация: 18.2.2011 Пользователь №: 23 171 ![]() |
Возможно некоторые из этих багов уже были озвучены, но искать и выяснять по каждому из них слишком долго, так что не обессудьте.
1. Из Гугл Хрома не удается отправлять личные сообщения на сайте. При нажатии кнопки создается ощущение будто бы сообщение отправлено, а оказывается оно просто пропало (проверено вместе с idler_ом) 2. Ни на сайте ни на форуме не сохраняются отправленные личные сообщения в исходящих. Зачем тогда вообще нужна папка Sent Items? 3. При превышении разрешения картинки (400*400) весь ответ на задачу просто исчезает, вместо предупреждения о превышенном размере, так что приходится все набирать заново. 4. При отправке личных сообщений на форуме отсутствует кнопка "прикрепить рисунок". ПС. Ну, и как я только что обнаружил, невозможно корректировать название созданной темы ![]() |
![]() ![]() |
Dmitry |
![]()
Сообщение
#2
|
![]() Сисадмин ![]() ![]() ![]() Группа: Разработчики Сообщений: 399 Регистрация: 8.11.2011 Из: Московская область Пользователь №: 28 784 ![]() |
Даже не представляю каким боком тут вдруг всплыл параметр magic_quotes ...
![]() Вообще, можно ли считать мое поведение разумным, если я буду отвечать (да еще и публично) на вопросы о мерах безопасности? Вот вы, кстати, с какой целью интересуетесь? ![]() Кстати, раз уж решили написать, что: полные локальные пути сильно помогают при взломе. Не подскажете, как именно они сильно помогают?-------------------- Альфа Центавра знаешь? Тамошние мы...
|
Лиходей |
![]()
Сообщение
#3
|
Участник ![]() ![]() Группа: Пользователи Braingames Сообщений: 174 Регистрация: 9.12.2008 Пользователь №: 11 533 ![]() |
Даже не представляю каким боком тут вдруг всплыл параметр magic_quotes ... Отсюда![]() будут наблюдаться ошибки при отправке текста с кавычками, пока мы не поправим все модули. просто убирайте кавычки. Вообще, можно ли считать мое поведение разумным, если я буду отвечать (да еще и публично) на вопросы о мерах безопасности? Тот, кто взломал сервак, уже знает о его безопасности всё, что хотел знать =) Какой смысл скрывать что-то дальше?)Кстати, раз уж решили написать, что:Не подскажете, как именно они сильно помогают? Есть запрос вида "select * from users where login=$login". magic_quotes выключены, переметр не фильтруется. В результате запрос преващается в"select * from users where login='login' and 1=0 union select '<php>shell_exe(GET_["cmd")])</php>' into outfile '/var/www/vhosts/braingames.ru/shell.php'/*". Ну это я на глаз писал. Директива разрешения создания файлов самим mysql по умолчанию включена. В результате в корне сайта появляется шелка произвольной степени навороченности. При отсутствии у злоумышленника локальных путей местораположения файлов веб-сервера задача для него усложняется, так как их необходимо подбирать. -------------------- F7F7EE
EFEFDF |
![]() ![]() |
![]() |
Упрощённая версия | Сейчас: 27.8.2025, 14:40 |