Re: [wazaaa] Hack forum kwsphp


Citation de b0b0 :
@capa013 : c'est normal que n'importe qui puisse uploader ce qu'il lui plaise sur ton ftp ?
Pense à la sécurité, et au moins n'autorise que les membres à utiliser l'upload! Je viens d'uploader une image, sans même être identifié, et en plus le site me donne mon lien de retour... Ca veut dire que si je veux je peux utiliser ton site comme espace de stockage, et a tes frais. Il faudrait simplement sécuriser le module, afin qu'il devienne privé, mais l'idée est à mon avis meilleure que d'utiliser ds scripts externes



Justement niveau sécurité c'est pas top, à l'heure actuelle, seul les visiteurs logué au site on accès a ce lien mais voila, comme tu la dit, n'importe qui a vite fait de se servir de mon espace a sa guise.

D'ou le petite Up que j'ai fait pour savoir si je pouvez sécuriser ma ligne de code avec un code du style:


Code PHP :
Pour copier le contenu exact du code,
Veuillez citer le message
  1. <?php  
  2. #####!!!#####
  3.  
  4.  
  5.             if(get_grade()>=GRD_MODO)
  6.             {
  7.  
  8.  
  9. #####!!!#####
  10. ?>



Sujet écrit par Ancien membre le vendredi 25 septembre 2009 à 19:36

[ Imprimer ] - [ Fermer la fenêtre ]