- 100% ukonczenia
- Achievementy
- Bronie
- Exotic Exports
- Informacje
- Kody
- Miasto
- Miejsca
- Multiplayer
- Postacie
- Radiostacje
- Solucja
- Wymagania
- Życie miasta
- 100% ukonczenia
- Avening Angels
- Car Salesman
- Car-azy
- Gangi
- Informacje
- Kody
- Multiplayer
- Postacie
- Radiostacje
- Recenzja
- Solucja
- 100% ukończenia
- Bronie
- Dziewczyny
- Gangi
- Import/Export
- Informacje
- Informacje (PC)
- Informacje (Xboxa)
- Kody
- Kody (PC)
- Kryjówki
- Lokacje
- Los Santos
- Miasto
- Możliwości
- Pojazdy
- Posiadłości w LS
- Posiadłości w LV
- Posiadłości w SF
- Postacie
- Pustynia
- Radiostacje
- Recenzja
- San Fierro
- Siłownie
- Solucja
- Strzelnice
- Szkoły
- Tatuaże
- Tuning
- Ubrania - Binco
- Ubrania - Didier Sachs
- Ubrania - ProLaps
- Ubrania - SubUrban
- Ubrania - Victim
- Ubrania - ZIP
- Umiejętności Strzeleckie
- Wymagania
- Zapowiedź
- 100% ukończenia
- Biznesy
- Bronie
- Gangi
- Informacje
- Kody
- Miasto
- Pojazdy
- Porady
- Posiadlosci
- Postacie
- Radiostacje
- Recenzja
- Solucja
- Ubrania
- Wymagania
- 100% ukonczenia
- Bronie
- Gangi
- Informacje
- Kody
- Miasto
- Porady
- Postacie
- Przedmioty
- Radiostacje
- Samochody
- Solucja
- Wymagania
- Bronie
- Handel
- Informacje
- Kody
- Konfiguracja
- Miasta
- Multiplayer
- Pojazdy
- Policja
- Postacie
- Przedmioty
- Radiostacje
- Recenzja
- Solucja
- Wymagania
08.03.2006 22:03:45
W imieniu całej redakcji GTAReview, chciałbym przeprosić serwis GTAPoland za to co na ich forum zrobił jeden z naszych administratorów - plneon -.
Nie wiem co z nim zrobi, ale chciałem powiedzieć, że nic o tym nie wiedzieliśmy i nie pochwalamy takich zachowań. Strony na scenie powinny się przyjaźnić, a nie nawzajem wyniszczać. Jeszcze raz przepraszamy.
---------------------
by :
sam, jako programista php wiem, jak to jest być ofiarą ataku XSS :P plneon - swego czasu dostał się nawet do panelu admina gtar łamiąc jego zabezpieczenia, więc przyjąłem go do redakcji, aby pomógł mi je naprawić. I pomógł. Treaz też pomógł gtapoland - można tam zrobić dosłownie wszystko :) W nazwie tematów umieścił tylko zwykłe przekierowanie, a można przecież próbować sql injection itp ;x Zrobił to w dobrej wierze, a faustyn., widząc że neon od razu dostał admina na stronie, zaczął na niego wrzucać ;P no cóż nie wiem co o tym sądzić. Myślę, że plneon - zrobił przysługę gtapoland - nie miał kontaktu z bredo'em, więc tak mu przekazał swoją wiadomość :)
Nie wiem co z nim zrobi, ale chciałem powiedzieć, że nic o tym nie wiedzieliśmy i nie pochwalamy takich zachowań. Strony na scenie powinny się przyjaźnić, a nie nawzajem wyniszczać. Jeszcze raz przepraszamy.
---------------------
by :
sam, jako programista php wiem, jak to jest być ofiarą ataku XSS :P plneon - swego czasu dostał się nawet do panelu admina gtar łamiąc jego zabezpieczenia, więc przyjąłem go do redakcji, aby pomógł mi je naprawić. I pomógł. Treaz też pomógł gtapoland - można tam zrobić dosłownie wszystko :) W nazwie tematów umieścił tylko zwykłe przekierowanie, a można przecież próbować sql injection itp ;x Zrobił to w dobrej wierze, a faustyn., widząc że neon od razu dostał admina na stronie, zaczął na niego wrzucać ;P no cóż nie wiem co o tym sądzić. Myślę, że plneon - zrobił przysługę gtapoland - nie miał kontaktu z bredo'em, więc tak mu przekazał swoją wiadomość :)
10.03 15:10
heh.. sprobuj na gg: 525913
a tak poza tym, to najlepiej htmlspecialchars(); i tylko bbcode
a tak poza tym, to najlepiej htmlspecialchars(); i tylko bbcode
10.03 15:08
dobra. poczytałem, i zastosowalem mały system zabezpieczający przed tym całym XSS... Obecnie jeszcze ubogi ale wkrótce go rozbuduję...
Dodałbym coś jeszcze o Tobie Neon ale może lepiej nie...
Kończę ten temat.
Dodałbym coś jeszcze o Tobie Neon ale może lepiej nie...
Kończę ten temat.
10.03 15:02
bredo - dzieki, rozbawiles mnie ^^ w sumie zawsze moglem uzyc unlink, albo "wsrac" na _P moj plik do sciagania plikow z serwera przez headera ^^
10.03 14:46
bredo, poczytaj o sql injection :O to nei moze byc zablokowane, bo niby jak, inaczej by Ci pliku nie parsowalo :O co najwyzej moze byc wlaczona magic_quotes..
10.03 13:56
banan: Gdyby to było takie proste to już dawno bardziej zaawansowani hakerzy niż 13 letni Neonik (rybka) już dawno zrobili by coś więcej niż to co zrobił Neon.
A tak w ogóle to formularz był niezabezpieczony przed HTML'em a wywołanie kodu php połączonego z MySQL na moim serwerze jest zablokowane. Więc morał z tego taki - nie wierz 13 latkowi, który uważa konkurencję za wrogów.
A tak w ogóle to formularz był niezabezpieczony przed HTML'em a wywołanie kodu php połączonego z MySQL na moim serwerze jest zablokowane. Więc morał z tego taki - nie wierz 13 latkowi, który uważa konkurencję za wrogów.
10.03 11:30
egzakli :O widzę, że bredo nie ma pojęcia do czego może doprowadzić nieodpowiednie filtrowanie superglobalnych, banana zlapalem na cookie ;]
10.03 07:24
Mdk: Przez formularz nie zrobiłby nic więcej jak nie wpisał kkodu HTML, czyli moje małe pominięcie.
09.03 22:27
A ja nie widzę nic złego w zachowaniu nEOn'a. W sumie znalazł błąd i dzięki niemu być może przetrwa serwis _P. plNEon w sumie nei zrobił nic złego... Nie usunął danych ani żadnych innych rzeczy... Gdyby nie on, to mógłby ktoś inny wykorzystac ta lukę i usunąc całe forum i by już nie było tak miło :D
Informacja
News archiwalny. Nie można go komentować.