Archívum - 139783
szeptember 8
Admin oldal és normál felület session elválasztása
Üdv Mindenkinek,
olyan kérdésem lenne, hogy van egy Backend rész egy weboldalhoz, amihez be kell jelentkezni. Minden böngészőpéldány indításakor elméletileg új session fog indulni, ha php-t használunk egy adott weboldal frontendjében és backendjében is.
Kicsit máshogy, ez azt jelenti, hogy indítok két böngészőt egyikben a frontendet (vagy mást) nézek a másikban a backendet használom. Amennyiben a backend részbe bejelentkeztem, elvégzek néhány műveletet, amit kell és bezárom az ablakot, ugyan van kijelentkezés modul, de nem feltétlen fogja a felhasználó úgy kezelni a böngészőt és a backendet.
Miután bezártam az ablakot, átmegyek a másik böngészőablakra - ahol a frontend vagy bármilyen oldal van - és beírom egy admin oldal elérési útját és violá máris bennt vagyok a backend részben! Ez egy elég rizikós biztonsági rés. A kérdésem ezt hogyan lehet elkerülni?
Üdv
Sanyi
■ olyan kérdésem lenne, hogy van egy Backend rész egy weboldalhoz, amihez be kell jelentkezni. Minden böngészőpéldány indításakor elméletileg új session fog indulni, ha php-t használunk egy adott weboldal frontendjében és backendjében is.
Kicsit máshogy, ez azt jelenti, hogy indítok két böngészőt egyikben a frontendet (vagy mást) nézek a másikban a backendet használom. Amennyiben a backend részbe bejelentkeztem, elvégzek néhány műveletet, amit kell és bezárom az ablakot, ugyan van kijelentkezés modul, de nem feltétlen fogja a felhasználó úgy kezelni a böngészőt és a backendet.
Miután bezártam az ablakot, átmegyek a másik böngészőablakra - ahol a frontend vagy bármilyen oldal van - és beírom egy admin oldal elérési útját és violá máris bennt vagyok a backend részben! Ez egy elég rizikós biztonsági rés. A kérdésem ezt hogyan lehet elkerülni?
Üdv
Sanyi
Open WebMail "openwebmail-main.pl" Cross Site Scripting Issue
Megfelelő session id-vel törhető a levelezőprogram
■ Updated oci8 extension now in PECL
Az oci8 kiterjesztés új implementációt kapott, elérhető a dokumentáció
■ Hardening-Patch 0.4.2 for PHP released
A PHP-t még biztonságosabbá tevő foltból új kiadás jelent meg
■ PHP, Perl and Python Development Drops Off In EMEA, New Evans Data Survey
Valóban csökkenne a három P felhasználása az EMEA régióban?
■ szeptember 8
könyvtár listázása kép file-okkal
Helló!
Írtam egy kis könyvtár kilistásó kódót aminek képeket kéne kilistázni. Ezt meg is teszi szépen.
Csak én egy kicsit szerettem volna tovább fejleszteni ami már nem azt csinálja mint amit én szerettem volna. Ha atáblázatot nem zárom le a HTML tag el akkor jól csinál mindent, de ahogy lezárom. Szét esik az egész csak az első kép lesz a táblázatba és az összaes hívatkozás a képek mellé kerül.
Hol ott én azt szerettem volna hogy alap tetején legyen kiírva és a hivatkozás menjen a képre. Lezárásá nélkül gyönyörüen megcsinálja.Köszi Tamás
■ Írtam egy kis könyvtár kilistásó kódót aminek képeket kéne kilistázni. Ezt meg is teszi szépen.
Csak én egy kicsit szerettem volna tovább fejleszteni ami már nem azt csinálja mint amit én szerettem volna. Ha atáblázatot nem zárom le a HTML tag el akkor jól csinál mindent, de ahogy lezárom. Szét esik az egész csak az első kép lesz a táblázatba és az összaes hívatkozás a képek mellé kerül.
Hol ott én azt szerettem volna hogy alap tetején legyen kiírva és a hivatkozás menjen a képre. Lezárásá nélkül gyönyörüen megcsinálja.
<?php
$path="picture";
$dir=opendir($path);
echo "<center><table border=1>";
while($data=readdir($dir)){
if($data=="."||$data=="..") continue;
$wr=substr($data, 0, -4);
echo"<tr><td><a href='#$wr'> [".$wr."] </a></td></tr>";
echo "<tr><td><a name='$wr'><IMG src='$path/$data' title='".$wr."' width='464' height=348></a><a href='6.php#top'>top</a></td>";
echo "</table></center>";
}
Interview with Jason Fried of 37Signals
Interjú a 37signals (Basecamp, Backpack, stb) vezetőjével
■ 
