אני בסיום בניית מערכת, רציתי שתגידו מה אתם אומרים :)

[Davieh]

היי שלום, אני לקראת סיום מערכת קלאבים, קשור למשחקי רשת ..
סיימתי משו ראשוני, כמובן שזה לא יהייה הסופי..
אגב אני קידדתי ועיצבתי ^^

קיצר, הנה אתר :
http://davieh.no-ip.org/clubs/

David
1234567

חשבתי על רוב הפרצות אבטחה, אני מקווה שאת רובם הצלחתי לחסום, אבל אם תוכלו לנסות למצוא חורי אבטחה ?

תודה

[נריה]

דבר ראשון בפיירפוקס לא רואים טוב את הסרגל שלך בצד
לגבי המחיקת משתמשים לדעתי תעשה כפתור אישור שמביא למחוק במקום שצריך לרשום שוב את הID,יותר נוח
ועוד הצעה :תעשה אפשרות למחוק כמה משתמשים בו זמנית ע"י כפתור checkbox

[Daniel]

מלא, אבל מלא, פירצות SQL. מלא מלא מלא

[Davieh]

תראה לי פרצה ?
תראה לי לינק ?
תעשה גם רענון אני העלתי מחדש כמה קבצים.
בפיירפוקס עובד מצוין התפריט אחי, אני עם 3.0, עובד מצוין.

[Xinxy]

הנה שגיאה קטנה שמצאתי..
http://davieh.no-ip.org/clubs/delete...;%3C/script%3E
זה רק הניסיון הראשון.. אם אתה רוצה אני יעדכן אותך בקשר לעוד באגים שאני ימצא

עריכה: מצאתי גם SQL INJECTION.. אתה רוצה שאני יראה לך פה או בפרטי?

[Davieh]

כן אם אתה יכול בפרטי אז כן
זה לא ממש באג, פשוט רשמתי שם שורה, שאם אין לך גישה, אז זה יראה לך התחברות, זה היה נסיון של משו לפני זמן, אני יוריד את זה

[Daniel]

לכל דבר בכתובת תנסה להוסיף '

[snirk]

http://davieh.no-ip.org/clubs/insert.php?Action=Clubs&Club=<br>1
הדבר הכי הכי פשוט ובסיסי... לחסום תגי html ... =\

[Davieh]

כל מה שאמרתם נחסם
זה היה מוכן, רק היה // על ההגנה ^^

עריכה, חסמתי תגי HTML, כל תו לא חוקי חסמתי

[snirk]

נכתב במקור על ידי Davieh

כל מה שאמרתם נחסם
זה היה מוכן, רק היה // על ההגנה ^^

עריכה, חסמתי תגי HTML, כל תו לא חוקי חסמתי

אתה אמור לחסום את כול התגים, אין שום סיבה שיהיה תגי html בGET.