Не делайте так

Не относящиеся к фреймворку и программированию вопросы
Аватара пользователя
RSol
Сообщения: 325
Зарегистрирован: 2010.05.07, 08:36
Откуда: Северодонецк, Украина
Контактная информация:

Не делайте так

Сообщение RSol »

Люди обратите внимаение на безопасность ваших сайтов!!!

Не делаете дыр

Дыра на поверхности (это безобидная, а ведь можно и что-то похуже):
http://www.prohq.ru/projects/search/?q= ... Fscript%3E

Аватара пользователя
lancecoder
Сообщения: 2532
Зарегистрирован: 2012.06.26, 17:16

Re: Не делайте так

Сообщение lancecoder »

может надо создателям ресурса отписать было, а не публичо выложить, аяяяй :)

Аватара пользователя
RSol
Сообщения: 325
Зарегистрирован: 2010.05.07, 08:36
Откуда: Северодонецк, Украина
Контактная информация:

Re: Не делайте так

Сообщение RSol »

Конечно написал - возможно что-то сделают.

Аватара пользователя
yiijeka
Сообщения: 3091
Зарегистрирован: 2012.01.28, 09:14
Откуда: Беларусь
Контактная информация:

Re: Не делайте так

Сообщение yiijeka »

htmlspecialchars спасёт?! :)

Аватара пользователя
samdark
Администратор
Сообщения: 9361
Зарегистрирован: 2009.04.02, 13:46
Откуда: Воронеж
Контактная информация:

Re: Не делайте так

Сообщение samdark »

CHtml::encode.

Skiller
Сообщения: 627
Зарегистрирован: 2011.11.27, 00:21

Re: Не делайте так

Сообщение Skiller »

Пфф... люди освоили чуть-чуть Yii и давай сайты делать) есть картинка на эту тему http://cs418925.userapi.com/v418925664/ ... FhvYO8.jpg

Аватара пользователя
yiijeka
Сообщения: 3091
Зарегистрирован: 2012.01.28, 09:14
Откуда: Беларусь
Контактная информация:

Re: Не делайте так

Сообщение yiijeka »

Жалко, что она вконтактике, к которому доступа нету...

Аватара пользователя
RSol
Сообщения: 325
Зарегистрирован: 2010.05.07, 08:36
Откуда: Северодонецк, Украина
Контактная информация:

Re: Не делайте так

Сообщение RSol »

Интересно сколько времени будет эта дыра. Вчера утром отписался. Еще существует.

Аватара пользователя
yiijeka
Сообщения: 3091
Зарегистрирован: 2012.01.28, 09:14
Откуда: Беларусь
Контактная информация:

Re: Не делайте так

Сообщение yiijeka »

Исполнителя сложно найти наверное, проект делал человек, которого в штате нет ) Да и внеплановые расходы:)

Аватара пользователя
sergebezborodov
Сообщения: 133
Зарегистрирован: 2010.06.10, 19:53
Откуда: Dnepropetrovsk-Sevastopol, UA
Контактная информация:

Re: Не делайте так

Сообщение sergebezborodov »

тут помимо фильтрации вывода, по хорошему нужно фильтровать и на входе, я юзаю экстеншен http://www.yiiframework.com/extension/input
но это по сути перетянутый компонент из codeigniter

может кто знает реализацию по лучше?
A passion to perform
http://sergebezborodov.com

Skiller
Сообщения: 627
Зарегистрирован: 2011.11.27, 00:21

Re: Не делайте так

Сообщение Skiller »

Обычные правила валидации уже не в моде?:( можно впринципе и перед сохранением выпиливать через purifire тот же, без разницы.

Nafania
Сообщения: 1227
Зарегистрирован: 2011.01.31, 13:12

Re: Не делайте так

Сообщение Nafania »

sergebezborodov писал(а):может кто знает реализацию по лучше?
фильтр + встроенный CHtmlPurifier

Dreammaker
Сообщения: 139
Зарегистрирован: 2009.09.02, 16:21
Откуда: Черкассы, Украина

Re: Не делайте так

Сообщение Dreammaker »

На самом деле дыра не совсем безобидная и при желании можно получить доступ к аккаунту пользователя, утянув куки, предварительно подсунув "правильно" сформированную ссылку. Хотя как в случае с конкретно данным ресурсом - ту нужно смотреть отдельно.

Аватара пользователя
Ghost_nsk
Сообщения: 811
Зарегистрирован: 2012.01.01, 00:45
Откуда: Новосибирск
Контактная информация:

Re: Не делайте так

Сообщение Ghost_nsk »

дыра кстати до сих пор :)

Аватара пользователя
yiijeka
Сообщения: 3091
Зарегистрирован: 2012.01.28, 09:14
Откуда: Беларусь
Контактная информация:

Re: Не делайте так

Сообщение yiijeka »

Она им не мешает ^_^

Skiller
Сообщения: 627
Зарегистрирован: 2011.11.27, 00:21

Re: Не делайте так

Сообщение Skiller »

дак а админам то писали? или может тут есть кто делал?

Аватара пользователя
lancecoder
Сообщения: 2532
Зарегистрирован: 2012.06.26, 17:16

Re: Не делайте так

Сообщение lancecoder »

этот проект на сколько я знаю финансируют инвесторы, вложили дохера бабла туда, я слышал цифру в сотни тысяч баксов, не верится правда. Видимо его заморозили или ищут новых исполнителей

Аватара пользователя
slavcodev
Сообщения: 3134
Зарегистрирован: 2009.04.02, 21:42
Откуда: Valencia
Контактная информация:

Re: Не делайте так

Сообщение slavcodev »

Изображение
Жду Yii 3!

Аватара пользователя
lancecoder
Сообщения: 2532
Зарегистрирован: 2012.06.26, 17:16

Re: Не делайте так

Сообщение lancecoder »

лол

Skiller
Сообщения: 627
Зарегистрирован: 2011.11.27, 00:21

Re: Не делайте так

Сообщение Skiller »

mc-bear :D

Ответить