avice 2012 sausio 11 15:58:17
Joks cia bugas ;D
Visvien mysql prisijungima bus galima istraukt:


ir tai galima padaryt su panelem/pridetiniais puslapiais.
----------------------------------
Redagavo avice 2012-01-11 15:58

SofteriZ 2012 sausio 11 16:11:19
Pakoreguota, dabar jau tikrai neturėtų leisti išgauti mysql duomenų.

avice 2012 sausio 11 16:12:17
Per paneliu kurima vis dar galima ;D

SofteriZ 2012 sausio 11 16:14:26
Dėl panelių, galvoju kada nors parašyt straipsniuką, kaip PHP-Fusion sistemą padaryti bent 40% saugesne.

avice 2012 sausio 11 16:21:35
o ka manai apie tai:

pamegink pridet i pridetinius puslapius :]

SofteriZ 2012 sausio 11 16:24:56
news.php meta, kaip ir turi būti.

avice 2012 sausio 11 16:32:39
Tai kodel manes nemeta? isidejau tuos tavo kodus po save ir prewiev $page_content = addslash($_POST['page_content']);

iGolf 2012 sausio 11 16:41:33
Prašau parodyti, bugą koks jis

Maksas 2012 sausio 11 17:13:26
Na tikrai tvarkingai dirba,bandžiau pridėti į pridėtinius visokius kodus,iš kart permeta į pagrindinį.

avice 2012 sausio 11 17:24:13
Kaip jums veikia ? Kad ir kaip bandyciau vis gaunu duomenys ;D
Kelintai cia versijai?

Maksas 2012 sausio 11 17:37:51
Išbandžiau v7.02.04 ir Pimped-Fusion,tikrai dirba.

MaFetas 2012 sausio 11 19:05:23
Išvis kam naudot ta custom_pages, ištrini ir rami galva

SofteriZ 2012 sausio 11 19:08:50
Na daugeliui ta funkcija reikalinga, tad bandau ją kaip nors fix'int.

MaFetas 2012 sausio 11 19:45:35
Na taip viskas ok mldc kad daliniesi, taisai kažką.
Aš aplamai norėjau apie ta custom_pages pasakyti kad jis nereikalingas, jau geriau pačiam imt pasirašyt puslapį (su mysql ar be) ir bus rami galva žinai bent ką esi ir kaip pasidaręs

iGolf 2012 sausio 11 20:45:45
MaFetas - tikrai tiesą sakai imi ir pasirašai, ir rami galva, bet pagalvok, apie tuos kurie nepaima ir nepasirašo, tai čia tokių pilna, kai kurie net ir nesupranta, kaip pakeisti ar dapildyti kodą, tarkim imant šitą koduką, nenustebčiau, kad koks naujokas užklaustu, neišeina padaryti, tai žinai, dėl tokių ir stengiamės padėti ir pan, Softeriz labai gerai, kad pasidalino už tai jam ir dėkoju aš

MaFetas 2012 sausio 11 21:33:16
Čia gaunasi kad aš kažką blogo noriu pasakyt jog jis tokią naujieną pateikė aišku kad šaunuolis, jog padeda.

Aš tiesiog apie tą failą norėjau pasakyt kad jis nereikalingas kaip penkta koją šuniui

manopassozziukas 2012 sausio 11 23:10:51
"neseniai pastebėjau" nejaugi jau tikrai neseniai ar neseniai pripazinai tai? realiai tai ji gi visiskai nesiskiria nuo tavo daryto kintamuju ir failo pervadinimu tas pats sudas tik kitoj dezutej

Kižas 2012 sausio 11 23:49:28
Kam tiek daug vargo ??? Tereikia persivadinti config.php failą į pvz.: 78ry7RjO7.php ir viskas.

SofteriZ 2012 sausio 12 13:59:37
Kižas, tada išgauni maincore.php failą, pasižiūri kaip pavadintas config failas ir išgauni jį. Problem? (trollface)

avice 2012 sausio 12 16:08:02
Nesuprantu tai kaip su tavo apsaugom jums nepraleidzia tokio kodo:

Jog tikrina tik kaip paprasta teksta ir jame nera tokiu zodziu kuriuos surastu ;D

SFblogis 2012 sausio 12 17:12:08
SF, arba manuala paskaityt: http://php.net/manual/en/functio...

SFblogis 2012 sausio 12 17:13:22
juokiasi puodas, kad katilas juodas

nbanba 2012 sausio 19 16:41:55
Na čia jau daugybę metų žinomas dalykas, tačiau apsisaugoti nuo to reikėtų ne tik pridėtiniuose puslapiuose, bet ir panelėse. Taip pat yra daugybė kitų būdų kaip per pridėtinius įsibrauti. Iš vis nelabai kam reikalingi tie $db_pass uždraudimai, nes kas norės tas laisvai pasitalpins savo shell'ą per pridėtinius ar pnš., o ne vargs su tokiais dalykais.
----------------------------------
Redagavo nbanba 2012-01-19 16:42

And2s 2012 sausio 20 21:32:14
Šitas "fixas" nei kiek neapsaugos. Galima kuri nori kintamąjį išsitraukti(dbhost,dbpass ir pan.). Pvz.:
encode_base64(db_pass) = ZGJfcGFzcw==

Į pridėtinius rašome: <?php echo ${base64_decode('ZGJfcGFzcw==')}; ?>