Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

 
 Reply to this topicStart new topic
> [CSS]niewiadoma, korzysta czy nie z CSS
Andrzej_INF
post
Post #1





Grupa: Zarejestrowani
Postów: 15
Pomógł: 0
Dołączył: 4.01.2008

Ostrzeżenie: (10%)
X----

Mówię kumplowi że ten dokument korzysta z CSS a on twierdzi że nie
może ktoś to rozstrzygnie.
[PHP] pobierz, plaintext 
  1. <?php
  2. <html>
  3.  
  4.     <head>
  5.  
  6.     <title>Admin Login</title>
  7.  
  8.     <link href="admin.css" rel="stylesheet"  type="text/css">
  9.  
  10.     </head>
  11.  
  12.     <body>
  13.  
  14.     <script language="JavaScript">
  15.  
  16.     function checkFields() { missinginfo =  ""; 
  17.  
  18.     if (document.login.ausername.value ==  "") { missinginfo += "\n      -  Login"; }
  19.  
  20.     if (document.login.apassword.value ==  "") { missinginfo += "\n      -  Haslo"; }
  21.  
  22.     if (missinginfo != "") { missinginfo  = "Te pola sa pus:\n" + missinginfo + "\n";
  23.  
  24.     alert(missinginfo); 
  25.  
  26.     return false;
  27.  
  28.     }
  29.  
  30.     else return true;
  31.  
  32.     }
  33.  
  34.     </script>
  35.  
  36.     <div id="menu_header">
  37.  
  38.     <h1>&nbsp;</h1><br>
  39.  
  40.     </div>
  41.  
  42.     <div id="content">
  43.  
  44.     <form action=""  method="post" name="login" onsubmit="return  checkFields();">
  45.  
  46.     <table align="center"  border="0" cellpadding="3" cellspacing="1"  width="300">
  47.  
  48.     <tbody><tr>
  49.  
  50.          <td width="98"  style="font-si:12px">Log:</td>
  51.  
  52.          <td width="187"><input name="ausername" size="15"  value="andrej" class="inputtext"  type="text"></td>
  53.  
  54.     </tr>
  55.  
  56.     <tr>
  57.  
  58.          <td style="font-si:12px">Haslo:</td>
  59.  
  60.          <td><input name="apassword" 
  61.  
  62.     value="qw12qw" size="15"  class="inputtext" type="password"></td>
  63.  
  64.     </tr>
  65.  
  66.     <tr>
  67.  
  68.          <td>&nbsp;</td>
  69.  
  70.         <td><input name="Login" 
  71.  
  72.     value="Zaloguj"  class="inputbutton" type="submit"></td>
  73.  
  74.     </tr>
  75.  
  76.     </tbody></table>
  77.  
  78.     </form>
  79.  
  80.     </div><div id="footer">
  81.  
  82.     </div> 
  83.  
  84.     </body>
  85.  
  86.     </html>
  87. ?>
[PHP] pobierz, plaintext


Ten post edytował Andrzej_INF 17.09.2008, 18:43:53
Go to the top of the page
+Quote Post
mike
post
Post #2





Grupa: Przyjaciele php.pl
Postów: 7 494
Pomógł: 302
Dołączył: 31.03.2004

Ostrzeżenie: (0%)
-----

LOL Co jest nie tak z Twoim kolegą?
Przecież jest jak byk deklaracja pliku ze stylami: <link href="admin.css" rel="stylesheet" type="text/css">
Go to the top of the page
+Quote Post
b4x
post
Post #3





Grupa: Zarejestrowani
Postów: 658
Pomógł: 95
Dołączył: 20.12.2005
Skąd: N54,35° E18,63° (Gdańsk)

Ostrzeżenie: (0%)
-----

Kolega nie wie pewnie co to jest CSS (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) Może myli z XSS <lol2>
Go to the top of the page
+Quote Post
drPayton
post
Post #4





Grupa: Zarejestrowani
Postów: 890
Pomógł: 65
Dołączył: 13.11.2005
Skąd: Olsztyn

Ostrzeżenie: (0%)
-----

@mike: To że jest arkusz dołączony to jeszcze nie oznacza, że dokument z niego korzysta (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

Ale to:
[HTML] pobierz, plaintext 
  1. <td width="98"  style="font-siz:12px">
[HTML] pobierz, plaintext


Jak najbardziej (IMG:http://forum.php.pl/style_emoticons/default/haha.gif)
Go to the top of the page
+Quote Post
mike
post
Post #5





Grupa: Przyjaciele php.pl
Postów: 7 494
Pomógł: 302
Dołączył: 31.03.2004

Ostrzeżenie: (0%)
-----

Cytat(drPayton @ 17.09.2008, 18:09:57 ) *
@mike: To że jest arkusz dołączony to jeszcze nie oznacza, że dokument z niego korzysta (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)
Jak nie? Samo dołączenie pliku jest wykorzystywaniem CSS. No chyba, że zaczniesz wymyślać, że a może plik jest pusty, a może to i tamto, ...
Go to the top of the page
+Quote Post
b4x
post
Post #6





Grupa: Zarejestrowani
Postów: 658
Pomógł: 95
Dołączył: 20.12.2005
Skąd: N54,35° E18,63° (Gdańsk)

Ostrzeżenie: (0%)
-----

Ja wiem co się kryje w pliku admin.css ! 

[HTML] pobierz, plaintext 
  1. <script language="XSS">
  2. <script language="alert">
  3. <script language="NoCSS">
  4. alert('Hacked');
  5. </script>
  6. </script>
  7. </script>
[HTML] pobierz, plaintext


Ten post edytował b4x 17.09.2008, 17:20:56
Go to the top of the page
+Quote Post
« Następny starszy · Przedszkole · Następny nowszy »
 

Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 

Tryb wyświetlania: Standardowy · Przełącz na: Linearny+ · Przełącz na: Drzewo

Śledź ten temat · Wyślij temat na e-mail · Wydrukuj ten temat · Subskrybuj to forum

RSS Aktualny czas: 5.10.2025 - 07:29
Powered By IP.Board © 2025  IPS, Inc.
All changes by PHP.pl Administrators
Hosting zapewnia NQ.pl hosting, trac, svn