Как латать дыру читаем внимательно
тутне забываем кормить хряка руфуса...
обновление для мфс я положил в обновления.я закрыл малость по другому,но всё же.
теперь от меня.чтоб статья не была пиаром - лбимый класс Snoopy руфуса любит кулять по сайтам...это и не есть хорошо...что сделает нам руфус в слудющий раз - остаётся загадкой.а пока вот ещё мелкое дополнение...
все мы знаем,что на заказ рекламы у нас есть каптча...но стоит задуматься над ней...если отключить картинки в браузере или отослать пост запрос на страницу заказа к примеру статических ссылок и не передать каптчу,то можно в принципе заспамить бд...открываем файл addstatlink.php и находим примерно такой код:
if (strtolower($_POST['code'])!=strtolower($_SESSION['texto']))
{
echo "$infstart Неверно введен код с картинки... $infend
";
include('footer.php');
exit();
}
этот код отвечает за проверку правильности введённого проверочного кода.он же и находится в register.php...т.е. отключив загрузку картинок в браузере - мы сможем спокойно без каптчи заказать рекламу...с этим можно экспериментировать.теперь мы заменим код выше на:
if (strtolower($_POST['code'])!=strtolower($_SESSION['texto']) OR !isset($_SESSION["texto"]))
{
echo "$infstart Неверно введен код с картинки... $infend
";
include('footer.php');
exit();
}
и теперь нас без генерации каптчи никуда не пустит.
приведённые примеры взяты из мфс 2.2 - в суфасте в принципе они одни и те же.нам главное просто перед нужной скобкой добавил условие \"или\"
OR !isset($_SESSION[\"texto\"])собственно говоря - это не особо важно,но батька руфус расписал как страшно иметь могучую весомую бд,поэтому я и расписал статейкой хотя б примитивную защиту каптчи.
что ж....на этом остановимся - буду ждать следующих его статей...а может и успею найти раньше что нить интересное...
VELIK505
- 26 мар 2011Ну тут всё равно это не выход то что прописать условие если картинки вырублены то не отправлять. Надо либо как в контакте на аяксе делать веб формы. Либо как в Яндексе жёстко урезать кол-во запросов в минуту (антиддос)
Rufus
- 24 мар 2011А я то тут при чём? )))
Кстати, Snoopy говно, я сейчас на C# могу интереснее накатать.