Aktív témák

• #26 LionTm aktív tag bcs #8

  2003-08-04 11:30:57 #26

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LionTm

  aktív tag

  válasz bcs #8 üzenetére

  :F
  
  ????

• #25 biker nagyúr L3zl13 #24

  2003-08-01 16:44:20 #25

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  válasz L3zl13 #24 üzenetére

  persze, de mondom, egy kezdő....
  kezdőnek nekem sem jutott eszembe, hogy pl egy gb-ben a név mezőt is striptags-al védjem, csak az uzenet mezőt.
  be is szívattak vele, egy location-el beírva...
  
  ma már mindent mindenféleképpen védek, mert jönneg a gonosz csunya emberek, és összegányolják a szép lapomat

• #24 L3zl13 nagyúr biker #23

  2003-08-01 16:41:41 #24

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  L3zl13

  nagyúr

  válasz biker #23 üzenetére

  Mit mondjak, ha közvetlenül hívja a file műveleteket. Ne adj isten rendszer parancsokat akkor valóban LOL. De függvényekkel, megfelelő ellenőrzéssel azért megoldható.
  Saját magam és is SQL-t használnék. De hát nem az volt a követelmény.
  Egy LUser szinte bármilyen rendszer biztonságát le tudja nullázni egy idióta jelszóval vagy hasonló. :))

• #23 biker nagyúr L3zl13 #22

  2003-08-01 16:28:47 #23

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  válasz L3zl13 #22 üzenetére

  a 660 igazad van, tényleg elég...
  
  igen, abból kell kiindulni, a userek 90%-a nem root a serveren, és nem tud chownolni kedvére, sőt uw-n chmod sem megy, sajna...
  644 azt csá.
  ''mert elég'' mondják ők.
  de egy rohadt konfig filet nem lehet elmenteni...
  
  biztonsággal csak annyi, hogy ha szar a kód, és nincs kellően levédve, akkro bármit kiszedhetsz a serverről
  jár a php levlista, ott volt egy nem kis cég szarul megírt lapja, ami kis trükkel az ls -l -et is kiirta a képernyődre, és a saját filejait a készítőnek lehetett törölni is, ez is egy ilyen fileba írós portálrendszer volt.
  minden művelet file írás olvasás volt, és minden műveletet változókban adott át, innen már csak kis gondolkodás volt a többi, ezen röhögtek 50 levelen keresztül, hogy az rm -rf miért nem fut le, hogy lehetne megoldani...
  
  szóval beginner ilyet is tud tenni a serverével...
  
  profinál meg két kérdés:
  1: ha profi, akkor meg tudja oldani, és levédeni
  2: ha profi, fel tud rakni/kunyerálni egy mysql-t, és megoldani abban...

• #22 L3zl13 nagyúr biker #20

  2003-08-01 16:21:18 #22

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  L3zl13

  nagyúr

  válasz biker #20 üzenetére

  Ok, kipróbáltam.
  Valójában 600 is elég, mert ugye futtatni nem kell. :))
  
  Tudtommal a PHP a szerveren fut, szóval localhostról férsz a file-okhoz.
  És a webszerver is fut valamilyen felhasználóként. Azt beállítva tulajnak tök jól megy.
  Persze egy idegen szerveren ahol nem tudssz chownolni már gond. Ott tényleg 660 kell.
  De még mindig nem értem mi a biztonsággal kapcsolatos problémád.

• #21 LionTm aktív tag L3zl13 #13

  2003-08-01 16:20:24 #21

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LionTm

  aktív tag

  válasz L3zl13 #13 üzenetére

  Szió Mester!
  
  Néztem pár ingyen fórumot, de azok komolyabb sql támogatást igényelnek ha van valami egyszerüebb megoldás sql-re. Arra is kiváncsi lennék, csak ahoz kell egy kis segítség.
  
  Más: A segítségednek köszönhetően egész komoly lett a vendégkönyvem... sok fejlesztést sikerült beletennem...) (pl ellenőrzi a nevet és az emailt Ha az email után nincs egy kód akkor nem engedi az üzenetet tovább így nem tud a nevembe írni meg ilyenek... köszönöm!!!! az oktatást)

• #20 biker nagyúr L3zl13 #19

  2003-08-01 16:15:35 #20

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  válasz L3zl13 #19 üzenetére

  ne csak mondd már, próbáld ki, a francba már.
  
  még 700-0l nem tud a www-ről írni, csak localhostról.
  
  banyek, teszt it.
  
  localhostra jó lesz, kivülről nem.
  mert addig vagy csak user a gépen, de mindegy.

• #19 L3zl13 nagyúr biker #17

  2003-08-01 16:09:46 #19

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  L3zl13

  nagyúr

  válasz biker #17 üzenetére

  Szerintem 700 is elég, de segond. Ezen ne vesszünk össze. :))
  
  Akkor milyen biztonsági problémák merülnek föl benned?
  

• #18 biker nagyúr supercow #15

  2003-08-01 16:08:10 #18

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  válasz supercow #15 üzenetére

  off >> és jó az usb?

• #17 biker nagyúr L3zl13 #16

  2003-08-01 16:07:21 #17

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  válasz L3zl13 #16 üzenetére

  igen, az elég...
  user-7
  group-7 (a www az group, nem user...)
  other-0
  
  770

• #16 L3zl13 nagyúr biker #14

  2003-08-01 16:02:43 #16

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  L3zl13

  nagyúr

  válasz biker #14 üzenetére

  Miért kéne 770-ra kitenni? Elég ha csak a webservernek (PHP) van rá full hozzáférése.

• #15 supercow őstag biker #12

  2003-08-01 16:02:12 #15

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  supercow

  őstag

  válasz biker #12 üzenetére

  <off> nem jött tőled egy darab mail sem :( </off>

• #14 biker nagyúr L3zl13 #13

  2003-08-01 16:00:21 #14

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  válasz L3zl13 #13 üzenetére

  az sem egészségesebb, topikonként egy file/könyvtár, és full 770-ra kitenni a teljes tárat... nem rossz...
  de paranoia mód on: és nem rakom ki...

• #13 L3zl13 nagyúr

  2003-08-01 15:54:33 #13

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  L3zl13

  nagyúr

  Adatbázis nélkül van még lehetőség könyvtárszerkezetesre is.
  Nem tudom teljesítményben okoz-e problémát mondjuk.

• #12 biker nagyúr supercow #11

  2003-08-01 15:54:29 #12

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  válasz supercow #11 üzenetére

  OFF
  
  amugy haragszol, hogy nem válaszolsz a mailjeimre???
  
  ON
  
  

• #11 supercow őstag biker #10

  2003-08-01 15:52:59 #11

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  supercow

  őstag

  válasz biker #10 üzenetére

  DBF rulz :C

• #10 biker nagyúr

  2003-08-01 15:47:30 #10

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  biker

  nagyúr

  sql nélkülivel lesznek gondok...
  
  nem elég dinamikus, törlések pl hibázhatnak benne.
  
  játszottam ilyenekkel eleget, anno, de rá kellett jönnöm, hogy nem éri meg, kell adatbázis mögé...
  bármilyen, de kell.

• #9 LionTm aktív tag bcs #8

  2003-08-01 15:41:07 #9

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LionTm

  aktív tag

  válasz bcs #8 üzenetére

  Rá, de addig is várom az embereket.

• #8 bcs aktív tag LionTm #7

  2003-08-01 15:37:46 #8

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bcs

  aktív tag

  válasz LionTm #7 üzenetére

  Hétfőig ráér? Már nem tudom elérni az illetőt.

• #7 LionTm aktív tag bcs #5

  2003-08-01 15:36:21 #7

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LionTm

  aktív tag

  válasz bcs #5 üzenetére

  OKS!

• #6 LionTm aktív tag tildy #4

  2003-08-01 15:35:38 #6

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LionTm

  aktív tag

  válasz tildy #4 üzenetére

  Az nem jó mert a modult nem tudom kivenni :F

• #5 bcs aktív tag LionTm #3

  2003-08-01 15:34:40 #5

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bcs

  aktív tag

  válasz LionTm #3 üzenetére

  Az a baj, hogy nem az enyém, de megkérdezem hogy mit kér érte a tulaj.

• #4 tildy nagyúr LionTm #1

  2003-08-01 15:34:27 #4

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  tildy

  nagyúr

  válasz LionTm #1 üzenetére

  Textportálban megcsinálod.Leírás a neten.

• #3 LionTm aktív tag bcs #2

  2003-08-01 15:33:32 #3

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LionTm

  aktív tag

  válasz bcs #2 üzenetére

  php-s persze!
  
  Mennyit ér meg ? Egy sör ??? :F

• #2 bcs aktív tag LionTm #1

  2003-08-01 15:32:41 #2

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  bcs

  aktív tag

  válasz LionTm #1 üzenetére

  php is jó? Mennyit ér meg?

• #1 LionTm aktív tag

  2003-08-01 15:27:40 #1

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  LionTm

  aktív tag

  Tehát keresek olyan fórumot amit sql nélkül is lehet használni! Köszönöm.

Aktív témák