Безопасность

mahoune · 21.12.2009, 18:34

Расскажите, мне предлагают у меня на сайте разместить этот самый SAPE.

Прислали скрипт, его надо разместить на сервере. Посмотрел сам скрипт, там достаточно возможностей для работы с любым файлом в системе который виден пользователю из под которого запущен веб сервер. Меня это пугает...

Насколько мои подозрения безпочвенны.

zhegloff · 21.12.2009, 18:40

Цитата:

Сообщение от mahoune

Посмотрел сам скрипт, там достаточно возможностей для работы с любым файлом в системе который виден пользователю из под которого запущен веб сервер. Меня это пугает...

Например?

mahoune · 21.12.2009, 18:41

Ну например:

Код:

		dim fso
		dim f
		set fso = Server.CreateObject("Scripting.FileSystemObject")
		set f = fso.OpenTextFile(rawFileName,1)

Да, забыл сказать, все это на ASP.

Pharmacist · 21.12.2009, 18:44

Вопрос в том, на сколько тот самый скрипт, который вам предлагают - скрипт Сапе? Если он - гарантией безопасности может служить кол-во человек работающих в системе.

Я бы рекомендовал зарегистрироваться в системе самостоятельно, и взять скрипт непосредственно из источника.

zhegloff · 21.12.2009, 18:44

Цитата:

Сообщение от mahoune

Да, забыл сказать, все это на ASP.

аааа... ясно.
Виндовс на вебсервере - это фантастика, да.
По аспу ничего не скажу, ибо не знаком с этим загадочным зверьком.

DRIVER · 21.12.2009, 18:48

Если боитесь за сайт и его безопасность - не ставьте, делов то.

elf2002 · 21.12.2009, 18:48

Цитата:

Сообщение от zhegloff

аааа... ясно.
Виндовс на вебсервере - это фантастика, да.
По аспу ничего не скажу, ибо не знаком с этим загадочным зверьком.

наоборот

mahoune · 21.12.2009, 18:55

Обсуждаем не веб сервер на виндовс, в конце концов, в этом проблем никаких нет!

Регистрация в SAPE бесплатная?

Проверил, бесплатно вроде, но необходимо сканы документов и прочая.

А можно где-нить просто скачать без UserID и т.д. Просто посмотреть функции, похожи или нет?!

Администрация 6-ой палаты · 21.12.2009, 18:58

Цитата:

Сообщение от mahoune

Регистрация в SAPE бесплатная?

бесплатная

elf2002 · 21.12.2009, 19:00

Цитата:

Сообщение от mahoune

Обсуждаем не веб сервер на виндовс, в конце концов, в этом проблем никаких нет!

Регистрация в SAPE бесплатная?

Проверил, бесплатно вроде, но необходимо сканы документов и прочая.

А можно где-нить просто скачать без UserID и т.д. Просто посмотреть функции, похожи или нет?!

да, бесплатное

Добавлено через 1 минуту
Аффтар, куда вам код для асп отмылить?

21.12.2009, 18:34	#1
mahoune Новичок Регистрация: 21.12.2009 Сообщений: 5 Вес репутации: 0	Безопасность Расскажите, мне предлагают у меня на сайте разместить этот самый SAPE. Прислали скрипт, его надо разместить на сервере. Посмотрел сам скрипт, там достаточно возможностей для работы с любым файлом в системе который виден пользователю из под которого запущен веб сервер. Меня это пугает... Насколько мои подозрения безпочвенны.

21.12.2009, 18:41	#3
mahoune Новичок Регистрация: 21.12.2009 Сообщений: 5 Вес репутации: 0	Ну например: Код: dim fso dim f set fso = Server.CreateObject("Scripting.FileSystemObject") set f = fso.OpenTextFile(rawFileName,1) Да, забыл сказать, все это на ASP.

21.12.2009, 18:48	#6
DRIVER Эксперт Регистрация: 22.08.2008 Сообщений: 1,026 Вес репутации: 233	Если боитесь за сайт и его безопасность - не ставьте, делов то. __________________ Продам место под баннер в шапке строительного сайта. Интересно? Пишите в ЛС.

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
phpBB3 и безопасность	mtl	Установка кода на различные движки	1	01.10.2009 10:07
Безопасность и доступ 777	HandMaker	Вопросы по работе системы	11	10.12.2008 18:13
Безопасность сапы на narod.ru	m@}{	Вопросы по работе системы	9	12.08.2008 00:55
Безопасность	Losjah	Курилка	8	09.11.2007 22:15
Безопасность системы, парсинг площадок	surser	Пожелания пользователей системы	5	19.10.2007 01:18

21.12.2009, 18:44	#4
Pharmacist Новичок Регистрация: 07.03.2008 Адрес: UA Сообщений: 91 Вес репутации: 200	Вопрос в том, на сколько тот самый скрипт, который вам предлагают - скрипт Сапе? Если он - гарантией безопасности может служить кол-во человек работающих в системе. Я бы рекомендовал зарегистрироваться в системе самостоятельно, и взять скрипт непосредственно из источника.

21.12.2009, 18:55	#8
mahoune Новичок Регистрация: 21.12.2009 Сообщений: 5 Вес репутации: 0	Обсуждаем не веб сервер на виндовс, в конце концов, в этом проблем никаких нет! Регистрация в SAPE бесплатная? Проверил, бесплатно вроде, но необходимо сканы документов и прочая. А можно где-нить просто скачать без UserID и т.д. Просто посмотреть функции, похожи или нет?!