Witaj Gościu! ( Zaloguj | Rejestruj )

Forum PHP.pl

> [PHP]Problem z zabezpieczeniami
dark_root
post
Post #1





Grupa: Zarejestrowani
Postów: 341
Pomógł: 1
Dołączył: 19.11.2007

Ostrzeżenie: (10%)
X----


Mam pewną stronę. Jak zaloguję się na niej oczywiście na konto administratora i w url dopiszę do adresu np."/admin.php?adduser=asas" to przeniesie mnie od razu do panelu admina. Tak samo się stanie jeśli w innej zakładce wpisze cały adres do admina. Jednak jak próbuje tam przejść za pomocą curl
  1. <?php
  2. $hand = curl_init();
  3. curl_setopt($hand, CURLOPT_URL, 'http:/xxx.pl/admin.php?adduser=asas');
  4. curl_setopt ($ch, CURLOPT_REFERER, "http://xxx.pl/admin.php");
  5. curl_setopt($hand, CURLOPT_POST, 1);
  6. curl_setopt($hand, CURLOPT_POSTFIELDS, 'regus=kukulamuniu&reg=kukulamuniu&regem=aaaasl&regle=asq');
  7. curl_exec($hand);
  8. curl_close($hand);
  9. ?>
to wyskakuje, żebym się zalogował, pomimo, iż jestem zalogowany. Tak samo się dzieje jak próbuje użyć tego kodu
  1. <?php
  2. $tresc=file_get_contents("http:/xxx.pl/admin.php?adduser=asas");
  3. echo $tresc;
  4. ?>

Na jakiej zasadzie działa to zabezpieczenie i jak je obejść, żebym mógł się dostawać do panelu admina przez kod php?
Go to the top of the page
+Quote Post

Posty w temacie


Reply to this topicStart new topic
2 Użytkowników czyta ten temat (2 Gości i 0 Anonimowych użytkowników)
0 Zarejestrowanych:

 



RSS Aktualny czas: 5.10.2025 - 10:21