Заветил SAPE_ID. Чем грозит?

[muxa]

Народ, а чем мне грозит засветка SAPE_ID?

Ну там, можно ли узнать все мои сайты?

Или, можно ли заслать мне злонамеренный код на сайт?

З.Ы. навскидку в ФАКе не нашёл...

[Mendel]

Сообщение от muxa

Народ, а чем мне грозит засветка SAPE_ID?

Ну там, можно ли узнать все мои сайты?

Или, можно ли заслать мне злонамеренный код на сайт?

З.Ы. навскидку в ФАКе не нашёл...

Если знать id и знать какойто ваш сайт под этим id то можно узнать какие ссылки на этом сайте проданны... но это в принципе и так видно.

[A1NX]

Да, интересно.
Может быть это открывает потенциальную уязвимость на сайте?
Папка с 777-то

[товарисч]

Сообщение от A1NX

Да, интересно.
Может быть это открывает потенциальную уязвимость на сайте?
Папка с 777-то

если подумать головой, то при нормально настроенном хостинге можно и не такие широкие права.
у меня 640 стоит, например.

[rilian]

ТС, перенесите папку в другое место.

По идее не важно где она находится. На форуме уже такой вопрос поднимался, "можно ли перенести папку с базами"

[Mendel]

Сообщение от A1NX

Да, интересно.
Может быть это открывает потенциальную уязвимость на сайте?
Папка с 777-то

Папка? смысл? на файл поставили и то не 777 а только апачу.
что там еще кроме links.db менять?

[A1NX]

Сообщение от товарисч

если подумать головой, то при нормально настроенном хостинге можно и не такие широкие права.
у меня 640 стоит, например.

Ну да, при НОРМАЛЬНО НАСТРОЕННОМ хостинге )
У меня таких мало

Сообщение от Mendel

Папка? смысл? на файл поставили и то не 777 а только апачу.
что там еще кроме links.db менять?

ну я прост спросил, ну что вы все накинулись

Просто действительно интересно, чем грозит.
А видимо чем-то грозит, если говорят, чтоб никому не раскрывали

[muxa]

народ, а никаких других пробелм нет?

ну типа к диспенсеру обратиться и он что секретное скажет?

или SAPE_ID нужен что бы только от яндекса ныкаться и всё?

[Mendel]

Сообщение от muxa

народ, а никаких других пробелм нет?

ну типа к диспенсеру обратиться и он что секретное скажет?

или SAPE_ID нужен что бы только от яндекса ныкаться и всё?

Ну если не особо разумно настроить систему и знать к какому сайту id то можно некоторые сайты задосить... часика на два, пока хостер не проснется. Но это из области фантастики. Реально для конспирации плюс для идентификации пользователя (у меня обычно в папке sape_data обычно лежит все, тока туда не добраться ибо mod_rewrite )

[mymy]

Прикольно.
http://www.google.ru/search?complete...%B2+Google&lr=
Результаты 1 - 10 из примерно 447 для "define('_SAPE_USER'". (0,16 секунд)