Bezpieczenstwo elementów wortalu php.pl Opcje

[wlamywacz]

Witam!

O godzinie 20:00 proszę adminów o obserwację planety, w delikatny sposób pokaże jej brak zabezpieczeń.

Pozdrawiam

Ten post edytował wlamywacz 30.11.2010, 19:06:51

[Wykrywacz]

Ciekawe czy zarząd na 20:01 zamówił ci wizytę smerfów do domu :D:D

[wlamywacz]

`mały` brak zabezpieczeń, może ktoś do tego czasu zareaguje i poprawi to ;P

[pyro]

A ja wątpię, że pokażesz jakikolwiek brak zabezpieczeń. Mało tego, nawet wiem dokładnie o czym mówisz

Ten post edytował pyro 30.11.2010, 19:49:02

[wlamywacz]

No i jest

[pyro]

Co "jest"? Ja tam tylko jakiś wpis widzę o bezpieczeństwie, jeśli chodzi o zmiany propo ostatnich 5 minut. A co on ma do bezpieczeństwa planety? Czy przypadkiem nie została wykonana akcja normalna dla niej? Dodano wpis i się pojawił na stronie

Ten post edytował pyro 30.11.2010, 20:06:23

[melkorm]

@pyro, logo.

P.S. Włączcie JS

Ten post edytował melkorm 30.11.2010, 20:07:07

[pyro]

Aha... ja miałem wyłączone JS. Teraz widzę

// edit

Swoją drogą dosyć żmudne/tandetne zaniedbanie ze strony twórców planety. Może po alkoholu

Ten post edytował pyro 30.11.2010, 20:11:16

[wlamywacz]

Może by tak filtrowanie tagów ?

[Daiquiri]

Bywa .

[hwao]

Ten kod jest tak stary że pamięta czasy PHP4 albo i 3
Pierwotnie dodawane były tam blogi tylko osób z dev.php.pl i irc.php.pl stąd taka tolerancja.

Ale faktycznie problem jest, dziękuje za zwrócenie uwagi, nakładka dość restrykcyjna już jest.


@wlamywacz: Fajnie że pokazujesz że są takie 'rzeczy', tylko na początku mogłeś to zrobić w jakiś bardziej dyskretny sposób, by było milej - tak czy siak dziękujemy.

[wlamywacz]

Nadal źle, czemu usuwacie tagi linków itd ? Zróbcie wyjątki w striptags itd...

[hwao]

Nadal źle, czemu usuwacie tagi linków itd ? Zróbcie wyjątki w striptags itd...

script_tags nie wystarczy, script nam usunie ale nie:

[HTML] pobierz, plaintext 
<p onload="alert(1)">Ble</p>
[HTML] pobierz, plaintext 

Teraz ustawione są filtry na każde pole włącznie z loginem, ograniczona ilość tagów html i tylko parę atrybutów można ustawić, reszta obcinana.

[wookieb]

@wlamywacz: Fajnie że pokazujesz że są takie 'rzeczy', tylko na początku mogłeś to zrobić w jakiś bardziej dyskretny sposób, by było milej - tak czy siak dziękujemy.

To się nazywa "rozdmuchiwanie ego"

[pyro]

Ten kod jest tak stary że pamięta czasy PHP4 albo i 3
Pierwotnie dodawane były tam blogi tylko osób z dev.php.pl i irc.php.pl stąd taka tolerancja.

A kod trzeba aktualizować. Nie wiedziałeś o tym?

// ADD

Ale faktycznie problem jest, dziękuje za zwrócenie uwagi, nakładka dość restrykcyjna już jest.

A ile to jest zrobienie prawdłowej nakładki do tego? Minuta? Dwie?

// ADD

Zwłaszcza, że teraz zepsuliście tagi do wiadomości. Wszędzie się pojawia "sTag"

[hwao]

A kod trzeba aktualizować. Nie wiedziałeś o tym?

Developer który wymyślił te usługę i ją prowadził już od lat nie piszę w PHP. Ale jeżeli chciałbyś zaopiekować się to usługa to daj znać, tylko najłatwiej będzie ją przepisać od nowa.

A ile to jest zrobienie prawdłowej nakładki do tego? Minuta? Dwie?

Sama poprawka to 2 minuty, ale znalezienie gdzie ją wstawić to już inna bajka, no chyba ze ob_start() simplexml i poprawić już samo wyjście. ;-)
Koniec końców nawet szybko została poprawiona

Zwłaszcza, że teraz zepsuliście tagi do wiadomości. Wszędzie się pojawia "sTag"

Dzięki, przeoczyłem - poprawione

[wlamywacz]

Chętnie się tą usługą zaopiekuje po godzinach.

[pyro]

Developer który wymyślił te usługę i ją prowadził już od lat nie piszę w PHP.

W banku, czy sklepie internetowym od tak się nie porzuca ich stron. Co prawda wortal nie należy do żadnych z dwóch wyżej wymenionych, ale chyba należało komuś przypisać tę część portalu. Zwłaszcza, że za wiele to tam do robienia nie ma

Ale jeżeli chciałbyś zaopiekować się to usługa to daj znać, tylko najłatwiej będzie ją przepisać od nowa.

Zaopiekować i przepisać to dwie różne rzeczy

Sama poprawka to 2 minuty, ale znalezienie gdzie ją wstawić to już inna bajka

Ta informacja mówi tylko, że należało znaleźć kogoś innego do napisania tego niż ten, kto to zrobił. Lub poprosić o czytelniejszy, obkomentowany kod.

Dzięki, przeoczyłem - poprawione

Nie ma sprawy

Ten post edytował pyro 30.11.2010, 23:14:08

[Pawel_W]

powie ktoś, co dokładniej się działo? bo fajerwerki mnie ominęły

[wlamywacz]

Zaopiekować czyli wziąć się do roboty, nie widzę problemu przepisać