ForumCała strona

Nawigacja

Aktualnie online

Gości online: 28

Użytkowników online: 0

Łącznie użytkowników: 25,397
Najnowszy użytkownik: Lyokoheros

Logowanie

Nazwa użytkownika

Hasło



Zarejestruj się

Odzyskaj hasło

Shoutbox

Musisz zalogować się, aby móc dodać wiadomość.

khaman
08.04.2025 12:11:31
Happy Ramadan JazOOn Smile

JazOOn
06.04.2025 00:03:11
szczesliwego nowego roku

sferahost
28.02.2025 21:31:55
Tak, "zesrało" się kodowanie. Przyznaję, za dużo rzeczy na raz a do tego jeszcze przeziębienie.

panicze
28.02.2025 20:50:22
Ten serwer co reklamuję się na stronie, to jest dla mnie anty-reklamą Źle

Pieta
28.02.2025 19:07:47
Uuu. Coś się kodowanie strony wysypało Sad

Pobierz nową wersję
Pobierz podręcznik
Zobacz inne oficjalne Supporty
Statystyki supportu
PHP-Fuson PL na Facebooku

RSS

Polecamy hosting SferaHost.pl

Zobacz temat

Polski Oficjalny Support PHP-Fusion » PHP-Fusion v5.00-v6.01 Support » Błędy i korekty
 Drukuj temat
Button Panel - poprawa bezpieczeństwa!!
Pieka
Nie jest to jedyny infusion narazony na ataki, wiec warto przejrzec swoja strone pod wzgledem zabezpieczen.
Jak maja wygladac zapytania i podstawowa budowa wtyczki, czy moda macie przedstawione w artykule autorstwa Wooyi o nazwie Jak pisać bezpieczne MOD'y i INFUSION'y.
Z kolei jak zabezpieczyc sie przed atakami typu XSS i SQL Injection, mozecie przeczytac w artykule Milki (:)) o nazwie Ataki XSS i SQL Injection.
Tyle tytulem wstepu.

Teraz konkret.
W pliku button.php znajdzcie (linia 13):
Pobierz kod źródłowy  Rozwiń Kod źródłowy

A nastepnie zmiencie na:
Pobierz kod źródłowy  Rozwiń Kod źródłowy


Teraz mozemy przyjac, ze ta wtyczka jest bezpieczna :)
Jestem jaki jestem Smile
 
www.php-fusion.pl
Wścibski Gość
Dodany dnia 16.04.2025 15:39:24
Pan Kontekstualny

Postów: n^x
Data rejestracji: Zawsze

Polecamy hosting SferaHost.pl
IP: localhost  
Lukiqq
Dzięki Pieka, u mnie już poprawione!
strzelec.png
itvortal.avx.pl - A taka sobie moja strona :]
Pomoc na GG wyłącznie dla nieco wtajemniczonych, podstawowe HowTo znajduje się na forum.
 
itvortal.avx.pl
slawekneo
Witam Wszystkich korzystajacych z buttona panel upraszam o zaktualizowanie pliku button_client.php w celu zabezpieczenia przed sql injection, a konkretnie wyedytowanie jednej lini

Znajdz ta linie
Pobierz kod źródłowy  Rozwiń Kod źródłowy
i zamien na ten kod
Pobierz kod źródłowy  Rozwiń Kod źródłowy
Zapisz i wyjdz.

Pozdro!!
 
Przejdź do forum:
Created by Arox Copyright (C) 2004
Copyright (C) 2004 - 2018 Ekipa PHP-Fusion.pl