Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. MySQL 5. В подлиннике. Авторы: Кузнецов М.В., Симдянов И.В. Самоучитель PHP 5 / 6 (3 издание). Авторы: Кузнецов М.В., Симдянов И.В. PHP на примерах (2 издание). Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Форум PHP

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: Взлом сайта через GET-параметр - как избежать?
 
 автор: Витос   (04.05.2007 в 16:34)   письмо автору
 
 

Привет всем.. У меня вот скрипт-голосование стоял.. Ну вчера друг, хороший человек, показал одну штуку.. Такой ссылочкой http://nebesa.us/golos/golos.php?f=./chat/inc.php выдавало ошибку, в этой ошибке все о моей базе данных чата: имя, пароль и все такое... Ну спасибо ему, скрипт я удалил.. Но до этого сам вызвал эту ссылочку, потом открыл логи апача, ввел в поиск эту ссылку..но ее нет... Почему эта ссылка не сохранилась в логах? Вот какой бы то злоумышленик взломал бы меня, и что мне делать? Я никак не смог бы увидить..

   
 
 автор: XPraptor   (04.05.2007 в 17:57)   письмо автору
 
   для: Витос   (04.05.2007 в 16:34)
 

chat папка на каком уровне сайта находится? Вообще она в пределах www структуры твоего сайта, или вынесена вне корневой директории?

   
 
 автор: Витос   (04.05.2007 в 18:13)   письмо автору
 
   для: XPraptor   (04.05.2007 в 17:57)
 

domains/nebesa.us/public_html/chat/ и тут все файлы и папки чата..

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования