Хак кода вывода ссылок sape.

[Fredy314]

А нефик юзать такие кривые CMS.
Сайты которые я сам писал преспокойно работают с отключённым регистерглобалс, более того даже если он включён, предусмотрена проверка откуда берётся то или иное значение чтоб не ломали почём зря, Думаю разработчики нормальных CMS поступают так-же

[omsknews]

разобрали Гет параметры, встретили в реквесте слово ROOT - отдали 404 и все .

[garin]

Сообщение от Fredy314

А нефик юзать такие кривые CMS.

А вот млин.... сайту более чем 5 годиков на этом "кривом движке"
И никто его не хакал через ентот кривой движок.

А перейти на новый ... вы сами понимаете что это значит?

Сообщение от Fredy314

Сайты которые я сам писал преспокойно работают с отключённым регистерглобалс,

Не факт
зайдите куданить на хак форум и дайте адрес вашего сайта, типа "я сломал, а вам слабо?"

и пусть ваш сервак досят и т.п.
Вот когда ваши скрипты и безопасность сервака вытерпят поползновения всех какахакеров, вот тогда и будете кричать "какой я младец"

[Jooz]

garin, вы не правы. Глобальные переменные зло, даже 5-ть лет назад, я такому программисту руки бы в жопу вставил, для правильности внешнего вида.
Первое НО любого веб проекта - фильтрация POST GET REQUEST, все остальное дело вкуса.

[garin]

Сообщение от sVs

либо определив правильную последовательность их регистрации из разных скопов "EGPCS"
тогда серверные настройки всегда будут перекрывать всякие post- get- vars etc...

Вы предлагаете в начале скрипта написать анализ GET POST параметров и при различных условиях делать то или иное - это программирование на php

это разработчики sape должны были сделать! и сделать скрипт универсальным и защищенным сами! (возвращаемся к началу)

во общем у меня есть два варианта:

1. долгий и мучительный.... переписать сайт на нормальном движке, который использует все современные технические рекомендации по безопасности и т.п.

2. переписать скрипт сапы чтобы он работал с кривым движком и не создавал проблем

[zhegloff]

Сообщение от garin

1. долгий и мучительный.... переписать сайт на нормальном движке, который использует все современные технические рекомендации по безопасности и т.п.

2. переписать скрипт сапы чтобы он работал с кривым движком и не создавал проблем

Есть еще третий вариант - поработать над безопасностью своих скриптов, чтобы в будущем не иметь подобных проблем.

[garin]

Сообщение от zhegloff

Есть еще третий вариант - поработать над безопасностью своих скриптов, чтобы в будущем не иметь подобных проблем.

это уже флуд

[vx777]

идиотизм, когда серв позовляет перебить серверные переменные $_SERVER через гет и пост запросы. Админу вырвать ногу.

[zhegloff]

Сообщение от garin

это уже флуд

мдя...

[Avelon]

я так понимаю, что проблема найдена и она не в коде Сапе

топик закрыт