Feedback form - turvaauk?
-
wckd 20 a
Niisiis.. Serverimaailm sulges kliendi lehe p6hjendades et feedback form on turvaauk, mille l2bi liikus suurtes kogustes spam'i jms.
Form ise oli nagu ikka.. validation'iga php mail() v2rk...
Oskab keegi midagi soovitada?
Serverimaailma suhtes muidugi "ditch the bitch" oleks vast hea m6te a klient ei n6ustu..
30. november 2005 - 02:16:23 · Otselink
-
kristjan07 20 a
ditch the bitch ja ma võin sulle eeneti serverisse saada ruumi sama palju nt 1 gb 30 kr kuu muude asjade pealr ei pea maksma ;)
30. november 2005 - 06:46:25 · Otselink
-
wckd 20 a
mail, nupumees (y)
30. november 2005 - 13:50:54 · Otselink
-
ints† 20 a
ma soovitaks ka serverit vahetada ja turvaauk alles jätta :)
30. november 2005 - 16:47:45 · Otselink
-
vaalaskala 20 a
noh ilmselt vusserdati läbi vomi reavahetustega maili headerid ära :)
30. november 2005 - 17:15:25 · Otselink
-
vaalaskala 20 a
http://securephp.damonkohler.com/index.php/Email_Injection
01. detsember 2005 - 13:36:05 · Otselink
-
kristjan07 20 a
wckd see mail on mul siin vana nii et ma su kirja kätte ei saa, saatsin ise sulle kirja ;) nüüd on profiilis õige e-mail:P
02. detsember 2005 - 18:43:19 · Otselink
-
wckd 20 a