|
Заблокирован
|
|||||||||||
Уязвимость при отправке формы09.06.2018, 17:05. Показов 1804. Ответов 9
Метки нет (Все метки)
Дело в том, что при отправке формы, прописав определенный код.
Пользователь может вносить изменнения в скрипты.
Выявил чисто из-за того что когда пользователь отправляет заявку на обратный звонок, приходит письмо на почту. В нем всякий код... К примеру содержимое одного из скрипта который взломщик залил
0
|
|||||||||||
| 09.06.2018, 17:05 | |
|
Ответы с готовыми решениями:
9
При отправке формы в выводе $_POST в массиве я вижу не все поля формы Как при отправке формы добавить текущего пользователя сессии в таблицу данных формы
|
|
2037 / 1096 / 409
Регистрация: 29.04.2016
Сообщений: 2,625
|
|
| 09.06.2018, 17:15 | |
|
Gerd199, по патерну проверять неа?
0
|
|
|
4925 / 3920 / 1620
Регистрация: 24.04.2014
Сообщений: 11,441
|
|
| 09.06.2018, 17:19 | |
|
Нужно брать качеством, а не количеством.
0
|
|
|
6 / 6 / 2
Регистрация: 28.12.2016
Сообщений: 30
|
|
| 09.06.2018, 17:23 | |
|
Взгляни в сторону php-функций filter_input и filter_var. Они позволяют в том числе и очистить вводимые данные по опреденному образцу
0
|
|
|
Заблокирован
|
|
| 18.06.2018, 10:40 [ТС] | |
|
Можно пожалуйста пример того, как это реализовано у других. ??
0
|
|
|
1569 / 1448 / 303
Регистрация: 01.10.2011
Сообщений: 2,636
|
|
| 18.06.2018, 13:59 | |
|
Gerd199, Ну так загляни в документацию и посмотри, чего же ты ждешь http://php.net/manual/ru/function.filter-input.php
0
|
|
|
5755 / 4134 / 1508
Регистрация: 06.01.2011
Сообщений: 11,276
|
||
| 19.06.2018, 09:25 | ||
|
1
|
||
|
Заблокирован
|
|
| 13.08.2018, 10:39 [ТС] | |
|
Выручайте, скиньте пожалуйста свой пример того как вы фильтруете. Как сделать так, чтобы собрать все в один массив и недопустить заливки или правки php файлов злоумышленниками
0
|
|
|
767 / 323 / 157
Регистрация: 26.05.2016
Сообщений: 2,127
|
|
| 13.08.2018, 15:14 | |
|
Регулярки
0
|
|
|
Заблокирован
|
|
| 14.08.2018, 20:35 [ТС] | |
|
0s.mfzgo3dbonzs44tv.nblz.ru/
Выручайте, не понимаю. что это, случайно через метрику отследил. напрямую черз домен блокирует мол безопасность, даже в исключения не могу добавить Добавлено через 49 секунд Все файлы сайта чисты, нет вредоносного кода
0
|
|
| 14.08.2018, 20:35 | |
|
Помогаю со студенческими работами здесь
10
Ошибка при отправке данных формы Recapcha при асинхронной отправке формы Не работает скрипт при отправке формы Вывод сообщения при отправке формы Перезагрузка страницы при отправке формы Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
||||
|
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США.
Programma_Boinc 26.12.2025
Кто-нибудь знает, где можно бесплатно получить настольный компьютер или ноутбук? США.
Нашел на реддите интересную статью под названием «Кто-нибудь знает, где получить бесплатный компьютер или. . .
|
Thinkpad X220 Tablet — это лучший бюджетный ноутбук для учёбы, точка.
Programma_Boinc 23.12.2025
Рецензия / Мнение/ Перевод
Нашел на реддите интересную статью под названием The Thinkpad X220 Tablet is the best budget school laptop period . Ниже её машинный перевод.
Thinkpad X220 Tablet —. . .
|
PhpStorm 2025.3: WSL Terminal всегда стартует в ~
and_y87 14.12.2025
PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта
Симптом:
После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .
|
Как объединить две одинаковые БД Access с разными данными
VikBal 11.12.2025
Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.
|
Новый ноутбук
volvo 07.12.2025
Всем привет.
По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне:
Ryzen 5 7533HS
64 Gb DDR5
1Tb NVMe
16" Full HD Display
Win11 Pro
|
|
Музыка, написанная Искусственным Интеллектом
volvo 04.12.2025
Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .
|
От async/await к виртуальным потокам в Python
IndentationError 23.11.2025
Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
|
Поиск "дружественных имён" СОМ портов
Argus19 22.11.2025
Поиск "дружественных имён" СОМ портов
На странице:
https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/
нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .
|
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Programma_Boinc 20.11.2025
Сколько Государство потратило денег на меня, обеспечивая инсулином.
Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов.
. . .
|
Ломающие изменения в C#.NStar Alpha
Etyuhibosecyu 20.11.2025
Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
|