Wykonanie skryptu
Moderator: Grupa pościgowa ;-)
Posty: 8
• Strona 1 z 1
Wykonanie skryptu
przez juper » 2 października 2004, o 04:41
- juper
- Zanim zapytam poszukam odpowiedzi
- Posty: 2
- Dołączył(a): 2 października 2004, o 04:36
przez lockoom » 3 października 2004, o 20:51
Bardzo niebezpieczny skrypt. Poczytaj o escapeshellcmd() i escapeshellarg().
Po za tym czemu stosujesz ereg_replace() skoro nie używasz wyrażeń regularnych? Wydajniejsze będzie str_replace().
Po za tym czemu stosujesz ereg_replace() skoro nie używasz wyrażeń regularnych? Wydajniejsze będzie str_replace().
- lockoom
- Super spec!
- Posty: 999
- Dołączył(a): 30 września 2002, o 19:46
przez lockoom » 4 października 2004, o 20:04
Niebezpieczny, bo pozwala na wykoanie dowolnego polecenia na serwerze. Oczywiście jeśli korzystasz z tego tylko i wyłącznie ty to nie powinno byc problemu.
Jeśli np. pozwalałbyś np. tylko na podawanie parametrów do polecenia wykonywanego w exec() to i tak nie jesteś bezpieczny. Poczytaj opisy tych funkcji i zobacz jak działają.
Jeśli np. pozwalałbyś np. tylko na podawanie parametrów do polecenia wykonywanego w exec() to i tak nie jesteś bezpieczny. Poczytaj opisy tych funkcji i zobacz jak działają.
- lockoom
- Super spec!
- Posty: 999
- Dołączył(a): 30 września 2002, o 19:46
przez oscar » 4 października 2004, o 21:17
Witam!
Lockoom! Idea skrytpy pojawiła się w związku z tym, że mam bardzo nieporadnych adminów dostawcy internetu. Oni sami nie wiedzieli czy na serwerze mam bash czy może passwd...
Więc sobie napisałem takie coś czym sam sobie to sprawdziłem.
Pozdro, Oscar
Lockoom! Idea skrytpy pojawiła się w związku z tym, że mam bardzo nieporadnych adminów dostawcy internetu. Oni sami nie wiedzieli czy na serwerze mam bash czy może passwd...
Więc sobie napisałem takie coś czym sam sobie to sprawdziłem.
Pozdro, Oscar
- oscar
- Użytkownik forum
- Posty: 93
- Dołączył(a): 9 lipca 2004, o 05:21
Posty: 8
• Strona 1 z 1
Powrót do PHP, Perl, SQL, CGI, XML...
Kto przeglÄ…da forum
Użytkownicy przeglądający ten dział: Brak zidentyfikowanych użytkowników
Nowości
Mapa
Zestawienie
RSS