@voral

Уважаемый, сбавьте тон ответов если желаете найти решение. Если не поняли вопроса уточняйте.
Ок. Достал я из вашего влеша: host, basename,login.password. Закосил под ваш флеш и установил соединение с вашей базой. Пусть вы все жестоко ограничили, но оставили разрешение записи в таблицу (к примеру комментарии) - и я начал туда фигачить поток спама при чем я по вашим запросам пойму как сделать "прошедшей модерацию". Это самый легкий для вас случай. Я вообще могу поставить это в крон. И моя программа будет постить с заданной периодичностю спам. А может быть и худший вариант: тупо грохну все таблицы. Так как помогут ваши администраторскийе возможности избежать этой ситуации? (Ведь общается моя программа и СУБД (код которой написали не вы)....

Ок. Поговорим об этом. Взлом компьютера пользователя вашего изделия. Ваше издели приходит на компьютер юзера в виде флеша. Я сомневаюсь, что на влеше можно сделать сервер. Следовательно откидываем возможность входа на компьютер через порт которые слушает ваш флеш. Остается только одно: внедрение вредоносного кода в вашу программу. А тут все зависит от вас. Если у вас цель взломать.... то от кого вы хотите защитить. Если вы получает команды путем запроса из БД, и потом они идут в чистом виде... То ваш трафик можно перехватить и слать свои командв - это тоже путь взлома. Но не один вменяемый разработчик не применит такую схему получения команд..... По сути "Флэш" это клиент не более. Единственный путь взлома через него но без ведома автора безграмотный подход к обмену информацией с сервером.
Да нафиг мне это надо. Если вы уверены - желаю успеха. Ну или нагуглите - холиваров на эту тему до фига. Я как пользователь флэшу на сайтах доверяю меньше всего (и не я один). На то есть основания.

Flash Player 11 for IE 8.8Mб
IE8 16 Mb (нет поддержки html5)
IE9 19 Мб
Firefox 16мб (есть поддержка html5)

Не такая это глобальная задача на самом деле чтоб браузеры распухли..... Да и не измбежно HTML5 будет поддерживаться. Внезависмости сохранит ли флэш свою нишу или нет.

Вернуться к обсуждению:
Можно ли предотвратить взлом базы средствами PHP Безопасность сайтов

0