http://softtime.ru/forumhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354443ну начитался статей про xss-атаки вот и сделал )) Безопасное программирование на PHPзапрет на прямой доступ к файлуThu, 11 Dec 2008 18:38:57 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354425Какого "вредоносного кода"? Ну если даже это "страшный" JS, то запишите его "как есть" в базу, а при выводе на...запрет на прямой доступ к файлуThu, 11 Dec 2008 17:21:31 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354423спасибо! вот теперь я понимаю смысл Ваших последних сообщений, т.к. Вы объяснили зачем ))) а как насчет вредоносного кода, он...запрет на прямой доступ к файлуThu, 11 Dec 2008 17:17:43 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354421Я конечно же не буду разбираться со всеми вашими скриптами, мне просто некогда это делать. Я не могу грамотно и...запрет на прямой доступ к файлуThu, 11 Dec 2008 17:10:57 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354411"1. Что-то я у вас не наблюдаю работы AJAX, ну коли проверяте, и не допускаете полей пустых, то не видно...запрет на прямой доступ к файлуThu, 11 Dec 2008 16:36:16 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post3544091. Что-то я у вас не наблюдаю работы AJAX, ну коли проверяте, и не допускаете полей пустых, то не видно...запрет на прямой доступ к файлуThu, 11 Dec 2008 16:20:40 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354406"Во-первых, чтобы не получать и не записывать пустого в базу, нужно проверять - заполены ли вообще поля. я для этого...запрет на прямой доступ к файлуThu, 11 Dec 2008 16:01:57 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354404Во-первых, чтобы не получать и не записывать пустого в базу, нужно проверять - заполены ли вообще поля. Во-вторых, нужно проверять...запрет на прямой доступ к файлуThu, 11 Dec 2008 15:43:06 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354399спасибо, а как правильно обработать поля? я делаю так "?php include "db/dbconnect.php"; $name = $_POST; $name = htmlspecialchars(stripslashes($name)); $name...запрет на прямой доступ к файлуThu, 11 Dec 2008 15:05:40 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354397Ну юмор :) Форма в любом случае должна обращаться к файлу обработчику, в данном случае это insert.php. Его не зачем...запрет на прямой доступ к файлуThu, 11 Dec 2008 15:00:35 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354393есть файл index.php в нем есть форма "form name="message" action="insert.php" method="post"" форма "/form" при заполнении формы происходит переадресация...запрет на прямой доступ к файлуThu, 11 Dec 2008 14:45:31 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post3543901. Запрет на прямой доступ (получение), например, для скачивания - отдавать файл посредством скрипта, а не по прямой ссылке, например....запрет на прямой доступ к файлуThu, 11 Dec 2008 14:35:24 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354387Меня интересует 2 вопроса 1. запрет на прямой доступ к файлу 2. запрет на прямой доступ к файлу, который обрабатывает...запрет на прямой доступ к файлуThu, 11 Dec 2008 14:13:45 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354382Че к чему? :) Вас что интересует, как запретить прямой доступ к файлу, или как проверить, что условие к доступу...запрет на прямой доступ к файлуThu, 11 Dec 2008 13:58:38 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354375сделал так Можно в главной странице, перед вызовом конструкций include, объявить константу "?php define("INCLUDE", 1); ?" а в начале каждого...запрет на прямой доступ к файлуThu, 11 Dec 2008 13:39:47 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354371а по каким словам искать ))запрет на прямой доступ к файлуThu, 11 Dec 2008 13:25:05 +0300Bvzhttp://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354365Отдавать файл скриптом, а уж перадресация или форма, это уже второе. Ищите в этом разделе, примеров много, зачем повторять.запрет на прямой доступ к файлуThu, 11 Dec 2008 13:08:14 +0300sim5http://softtime.ru/forum/read.php?id_forum=1&id_theme=60803#post354364а только через переадресацию или после заполнения формы как сделать?запрет на прямой доступ к файлуThu, 11 Dec 2008 13:05:29 +0300Bvz