Per chi inizia ad utilizzare il PHP solo ora e per quelli che lo utilizzano da sempre, consiglio di leggere questo interessante articolo... sempre che ci teniate al vostro sito :winkOLD:
Ciao
Printable View
Per chi inizia ad utilizzare il PHP solo ora e per quelli che lo utilizzano da sempre, consiglio di leggere questo interessante articolo... sempre che ci teniate al vostro sito :winkOLD:
Ciao
sono accorgimenti che ho sempre preso :wink: :lol:
cmq è importante fare molta attenzione nella scrittura del codice
Bravo :winkOLD:Citazione:
Originalmente inviato da theCoreWS
Ma scommettiamo 10000 AC che se iniziassi a fare un giro tra i siti di AV riuscirei a scardinarne qualcuno? :grin: :grin: :grin: :grin: :grin:
chiedo scusa a chi potesse rimanere offeso:
ma chi è così sconsiderato da includere pagine con un parametro get!?!!?!?!?!
è follia!! tra l'altro senza fare un controllo?!?!?
Posso capire se qualcuno includesse pagine in base a parametri dell'url. Si ma includere pagine così blandamente.... E come fare un articolo sulla sicurezza e dire: "Non fate vedere in giro la vostra password" Cavolo.. Grazie.
Una cosa assurda è quella dell'/etc/passwd: il top!!! Praticamente impossibile da far vedere.
Però una cosa buona e importante la dice: inserire in un array tutte le pagine del proprio sito (io faccio così) in modo da poterci lavorare sopra e magari fare le ricerche sul proprio sito....
Demenziale
Modifica:
:grin: :grin: :grin: :grin: :grin: :grin:
ma non ha senso!
e poi che me ne frega se include le pagine html! quello lo poteva fare scrivendo il nome nel browser e faceva prima.
E se invece ti includesse una pag che ti printa a video le variabili di connessione al db? :eyes:Citazione:
Originalmente inviato da sironi
solitamente si usano sempre le solite variabili: $user,$password o $passwd o $pwd etc etc...quindi tentando e ritentando si potrebbe riuscire ad avere dei dati sensibili.
Con quei dati poi si fa una pag ad hoc x cancellarti il DB Mysql o per aggiungere records..x EFFETTUARE un DUMP e procurarsi ind. email x lo spam...etc etc :grin:
Comunque voglio rassicurarvi...con il sempre dispezzato SAFE MOFE settato su ON e con altri accorgimenti è quasi impossibile includere pag esterne dai vostri siti su AV (infatti non potete includere neanche pag. PHP di altri siti di AV che risiedono sullo stesso server dove siete voi inserendo l'ind assoluto :tongueOLD ).
Bye.