Code anti-inclusion - CMS KwsPHP - Le site clés en main

mercredi 10 octobre 2007 à 20:05  

---

Sujet déplacé le vendredi 25 avril 2008 : 22:44

Voila je partage parce que ca marche ce bout de code qui bloque certain type d'attaque de type SQL et execution distante en redirigant l'attaquant vers une page spécifique et qui vous envoi une alerte par mail avec ce type d'info

Exemple de ce que je recois:


Citation :




ps: Pensez à changer la ligne :
$mail_perso = ""; ainsi que le chemin de l'image.

Ce code est à insérer dans "index.php" à la racine
de votre site juste aprés la balise <?php


Voilà @++



-Edité le Mercredi 10 octobre 2007 à 20:07 par masthai

-Edité le Mercredi 10 octobre 2007 à 20:09 par masthai

Besoin de se détendre le string



jeux flash gratuit avec scores et classement,
concours jeux flash en ligne 100% gratuit

---

---

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

---

mercredi 10 octobre 2007 à 21:55  

---

Hello,

Merci beaucoup pour le partage.

Attention, ne l'utilisez surtout pas tant que la team n'y a pas jeté un petit coup d'oeil. Pour être sur de ne pas ouvrir une faille.

Conseil !!!

-Edité le Mercredi 10 octobre 2007 à 21:55 par ricky

"Deux choses sont infinies : l'univers et la bêtise humaine. En ce qui concerne la 1 ère on en a pas encore la certitude absolue..."

---

jeudi 11 octobre 2007 à 09:29  

---

ricky si tu regarde bien le code tu verrai qu'il n'y a pas de pb de sécurité enfin .. si un membre de la team peut le valider, c'est vrai que ca sera toujours mieux

Besoin de se détendre le string



jeux flash gratuit avec scores et classement,
concours jeux flash en ligne 100% gratuit

---

jeudi 11 octobre 2007 à 11:04  

---

A priori, je ne vois rien de dangereux, j'attend un deuxième avis de la part de Zeta

Vous êtes satisfait de l'aide apportée !! Vous avez l'âme généreuse !!

Un petit don (même de 1 euro) de chaque personne satisfaite permet de témoigner de votre reconnaissance pour le temps passé. merci

---

Mes Modules ou ceux que j'ai repris en V1.6 : ICI. Module Humour
bbcode_sup => Voir le forum dédié (youtube, daily, zoomimg, deezer, divx, clearbox, apostrophe word, etc...)

---

jeudi 11 octobre 2007 à 14:41  

---

en dehors du risque de vulnérabilité (le but étant plustôt l'inverse) que penses-tu de ce code mike ?

merci

scoubi
vive le soleil

---

jeudi 11 octobre 2007 à 17:47  

---

Moi sur ce sujet je pense comme zéta...

Indisponible pour raison professionnelle

---

jeudi 11 octobre 2007 à 18:52  

---

Citation de foupoudave :


C'est à dire?

"Deux choses sont infinies : l'univers et la bêtise humaine. En ce qui concerne la 1 ère on en a pas encore la certitude absolue..."

---

jeudi 11 octobre 2007 à 19:10  

---

C'est-à-dire que lorsque zéta se sera exprimé, je serais de son avis

Indisponible pour raison professionnelle

---

jeudi 11 octobre 2007 à 19:35  

---

En faite ce code provient de joomla, je ne pense pas qu'il soit nocif
pour vos sites mais par contre ce n'ai qu'une simple protection contre
un certain type d'attaque donc ce n'est pas le reméde miracle contre
toutes les attaques...

je vais surement en faire un petit module avec bdd.


Je laisse la parole à Zeta.

-Edité le Jeudi 11 octobre 2007 à 19:35 par masthai

Besoin de se détendre le string



jeux flash gratuit avec scores et classement,
concours jeux flash en ligne 100% gratuit

---

jeudi 11 octobre 2007 à 19:54  

---

Nous avons développé une telle chose mais cela est inclu dans la version 1.1

Indisponible pour raison professionnelle

---

vendredi 12 octobre 2007 à 10:23  

---

Pour répondre à ton mp voici le module Ricky avec bdd.
Tu peux le tester et me faire un retour

Besoin de se détendre le string



jeux flash gratuit avec scores et classement,
concours jeux flash en ligne 100% gratuit

---