Тема: Выбор версии и защита от XSS (WAP/WEB мастеру/Помощь мастерам) Vlad_lg (31 Jul 2015 в 12:05) версия dcms social 1.8 стабильнее,защиту в пабле поищи [i]Добавлено:[/i] если ты есть вконтакте или на спейсе,мог помогать в созданий сайта,я с пк) Кодинг (31 Jul 2015 в 12:16) --Цитата-- Vlad_lg (31 Jul 2015 в 12:05): версия dcms social 1.8 стабильнее,защиту в пабле поищи [i]Добавлено:[/i] если ты есть вконтакте или на спейсе,мог помогать в созданий сайта,я с пк) ---------- Vlad_lg, спасибо,пк у меея есть,но дома. Может понастольгирую с телефона. Год точно не делал с телефона)) Vlad_lg (31 Jul 2015 в 12:21) Кодинг, ну я вот помню в прошлом году делал сайт с телефона и до сих пор делаю уже с ноутбука,в файле защиты есть реадми прочитай его и все сделаешь успешно)но она беспоалезна,из за нее много проблем только на сайте,лучше свою написать зашиту. Кодинг (31 Jul 2015 в 12:23) --Цитата-- Vlad_lg (31 Jul 2015 в 12:21): Кодинг, ну я вот помню в прошлом году делал сайт с телефона и до сих пор делаю уже с ноутбука,в файле защиты есть реадми прочитай его и все сделаешь успешно)но она беспоалезна,из за нее много проблем только на сайте,лучше свою написать зашиту. ---------- Vlad_lg, я уже нашел,хоть и слабенькую) Vlad_lg (31 Jul 2015 в 12:27) Кодинг, ну удачи,но никому потом не показывай сайт,взломают и сольюьт в пабл) Кодинг (31 Jul 2015 в 12:28) --Цитата-- Vlad_lg (31 Jul 2015 в 12:27): Кодинг, ну удачи,но никому потом не показывай сайт,взломают и сольюьт в пабл) ---------- Vlad_lg, ха,так есть же защита от xss Vlad_lg (31 Jul 2015 в 12:31) Кодинг, это dcms,тут защиту бесполезно ставить,код гавно,и если темболие ты пользуешься паблом,это уже считай что твой сайт в пабле. Не веришь поставь защиту,и дай мне свой сайт я его солью за 5 минут. Кодинг (31 Jul 2015 в 12:47) --Цитата-- Vlad_lg (31 Jul 2015 в 12:31): Кодинг, это dcms,тут защиту бесполезно ставить,код гавно,и если темболие ты пользуешься паблом,это уже считай что твой сайт в пабле. Не веришь поставь защиту,и дай мне свой сайт я его солью за 5 минут. ---------- Vlad_lg, проги для слива есть. Ты через дыры сливаешь? Vlad_lg (31 Jul 2015 в 12:48) Кодинг, нет,по своему методу) Avant (31 Jul 2015 в 12:52) Кодинг, vneti.ru попробуй))) [i]Добавлено:[/i] Vlad_lg, vneti.ru пробуй герой [i]Добавлено:[/i] Кодинг, 1.8.3 ставь. Dreamer (31 Jul 2015 в 18:43) Сколько раз нужно повторять? Защит для сайтов не существует. Кредитор (31 Jul 2015 в 18:52) --Цитата-- Dreamer (31 Jul 2015 в 18:43): Сколько раз нужно повторять? Защит для сайтов не существует. ---------- Dreamer, с чего вдруг?)) inteam (31 Jul 2015 в 18:58) --Цитата-- Кредитор (31 Jul 2015 в 18:52): Dreamer, с чего вдруг?)) ---------- Кредитор, А сегодня в завтрашний день о защите мало кто знает, вернее знают не мало, мало кто может это делать. :D Igorek19932013 (31 Jul 2015 в 19:01) Vlad_lg, заодно и мой ломани ка inteam (31 Jul 2015 в 19:08) Ребят, какая защита, господи, вы можете сделать себе мониторинг или ещё какой нибудь скрипт для определения атаки, но лучше всего изучите методы как фильтровать входящие и исходящие запросы, скрывайте свои админки, делайте сложные пароли, чистите куки, и в полне вероятно что вас не взломают, ну или взломают но будут потеть долго, а всякие школьники просто забьют на эту затею ломать ваш сайт. Кредитор (31 Jul 2015 в 19:15) --Цитата-- Vlad_lg (31 Jul 2015 в 12:31): Кодинг, это dcms,тут защиту бесполезно ставить,код гавно,и если темболие ты пользуешься паблом,это уже считай что твой сайт в пабле. Не веришь поставь защиту,и дай мне свой сайт я его солью за 5 минут. ---------- Vlad_lg, и мой сломай))) ломака) Izg-20 (31 Jul 2015 в 19:25) Защиты \"от дыр\" нет, от xss есть, но толку не замечал от них) из этого делаю вывод что защиты от взломов конечно же нет. И нормальная защита от xss не бесплатная. Mstivoj (1 Aug 2015 в 02:02) Izg-20, Дыры разные бывают и методы взлома тоже. можно взломать сайт совершенно без единой дыры в скрипте :D Jvk35 (1 Aug 2015 в 10:15) Мой тебе совет используй альтернативный способ для исходящих с бд это функция htmlspecialchars(), а для входящих данных функцию mysql_real_escape_string() и для числовых значений используй функцию intval() и совет ети костели защиты не кчему :) Vlad_lg (1 Aug 2015 в 12:17) Желания нет ломать ваши dcms,было бы желание ломанул с удовольствием бы) Izg-20 (1 Aug 2015 в 12:59) Друзья, а зачем вообще что-то ломать нужно??? LenD (1 Aug 2015 в 16:53) --Цитата-- Vlad_lg (1 Aug 2015 в 12:17): Желания нет ломать ваши dcms,было бы желание ломанул с удовольствием бы) ---------- Vlad_lg, да на словах все умны. А как ближе к делу,то на очко сидаешь. Dreamer (1 Aug 2015 в 18:48) --Цитата-- Vlad_lg (1 Aug 2015 в 12:17): Желания нет ломать ваши dcms,было бы желание ломанул с удовольствием бы) ---------- Vlad_lg, Признайся что не можешь, и все дела. Вика (1 Aug 2015 в 20:31) --Цитата-- inteam (31 Jul 2015 в 19:08): Ребят, какая защита, господи, вы можете сделать себе мониторинг или ещё какой нибудь скрипт для определения атаки, но лучше всего изучите методы как фильтровать входящие и исходящие запросы, скрывайте свои админки, делайте сложные пароли, чистите куки, и в полне вероятно что вас не взломают, ну или взломают но будут потеть долго, а всякие школьники просто забьют на эту затею ломать ваш сайт. ---------- inteam, С этим я могу согласиться))) и убрать с админки все что касаеться базы и научиться рабодать непосредственно на хостинге или на сервере с базой Кодинг (1 Aug 2015 в 21:22) --Цитата-- Вика (1 Aug 2015 в 20:31): inteam, С этим я могу согласиться))) и убрать с админки все что касаеться базы и научиться рабодать непосредственно на хостинге или на сервере с базой ---------- Вика, это все давно пройдено. До этого момента не знал что xss в базе. Izg-20 (1 Aug 2015 в 21:42) Кодинг, попробуй защиту Кредитора поставить.+++ Кодинг (1 Aug 2015 в 21:51) --Цитата-- Izg-20 (1 Aug 2015 в 21:42): Кодинг, попробуй защиту Кредитора поставить.+++ ---------- Izg-20, уже) Источник: http://www.dcms-social.ru/forum/20/44/59627/