Чат от Scrambler fish (выдирал под заказ)

[Rich-99000000]

Вид:

Чат от Scrambler fish (выдирал под заказ)

Внутри написал инструкцию.

Скачать: https://yadi.sk/d/Ird80woJudCsn

[BOSS18]

Отлично давно такой искал

[maks161]

попробуем поставить в ферму.

[kvozimir]

похож на стандартный чат на ajax, только со стилями и доп защитой

[maks161]

чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />

[kvozimir]

раз не уверен сиди и молчи


это не дыра и не дырочка

[maks161]

чат дырявый и не рабочий!

[takebet]

чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />

Вообще вот это: (htmlspecialchars($comment)).  - защита кода, а не дыра.
Если ты решил сделать дыру, то твой коммент без этой строки как раз и делает чат уязвимым.

[maks161]

чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />

Вообще вот это: (htmlspecialchars($comment)).  - защита кода, а не дыра.
Если ты решил сделать дыру, то твой коммент без этой строки как раз и делает чат уязвимым.

давай давай. оставляй потом посмотришь что будет умники!!!

[kvozimir]

чат походу дырявый. я не уверен но очень сильное подозрение
"'.base64_decode(htmlspecialchars($comment)).'" size="60" /><input name="edit_s
короче это дыра. 100%
вот уже исправленный код.
<input name="comment" type="text" value="1" size="60" />

Вообще вот это: (htmlspecialchars($comment)).  - защита кода, а не дыра.
Если ты решил сделать дыру, то твой коммент без этой строки как раз и делает чат уязвимым.

давай давай. оставляй потом посмотришь что будет умники!!!

тебе правильно сказали это защита,т.е фильтрация данных...  и когда ты это убрал ты сделал дыру

ну и следующее,ты говоришь чат дырявый ,где дыра покажи,раскрой нам глаза

[maks161]

это спорный вопрос.нигде нет инфы что это фильтрация. и нигде нет точной информации что это 100% дыра. так что это спорный вопрос 50/50.

[Rich-99000000]

это спорный вопрос.нигде нет инфы что это фильтрация. и нигде нет точной информации что это 100% дыра. так что это спорный вопрос 50/50.

ты с php знаком? htmlspecialchars - стандартная функция фильтрации содержимого от спец тегов

[maks161]

это спорный вопрос.нигде нет инфы что это фильтрация. и нигде нет точной информации что это 100% дыра. так что это спорный вопрос 50/50.

ты с php знаком? htmlspecialchars - стандартная функция фильтрации содержимого от спец тегов

нет!! таких не знаю

[Rich-99000000]

нет!! таких не знаю

http://www.php.su/htmlspecialchars

[hedhanter]

Вид:

Чат от Scrambler fish (выдирал под заказ)

Внутри написал инструкцию.

Скачать: https://yadi.sk/d/Ird80woJudCsn

1 чат это хорошо, а как сделать чтобы за сообщение  начислялось юзеру  серебра  немного?
         2 там ниже дыра не дыра? так вот не дыра а защита от  иньекций точнее недаёт вставлять в сообщение кавычки и всякие знаки которые могут нанести вред проекту. а вообще это бесполезный спор.Против лома нет приёма если нет второго лома, а против дедушки макарова  ваще кунфу не поможет