• 13-09-2008, 16:20:10
    #1
    arkadaslar dreamweaver daki php eklentileri var data objects bolumu bunları hıc bozmadan kullanırsak hacklenme gibi bir problemimiz olurmu acıkları olan bir eklentimidir.
    insert olsun update olsun
  • 13-09-2008, 17:21:43
    #2
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Hacklenme durumu herzaman olabilir en profesyonel kişinin yazdığı kodlarda dahi olabilir.
  • 13-09-2008, 17:37:14
    #3
    mutlakaki ancak dediğim gibi 2 tuşla insert record filan ekleyebiliyoruz ama bilmediğimiz 50 sayfa kod yazıyor acaba sql injection filan olurmu çünkü kodlarına baktıgımda virgül olsun tırnak olsun bir takım güvenlikleri almış kendince genede ufak bir açık varmıdır yoksa otur hepsini kendin yaz mı
    tamam yaz dogrusu olan ama onca kullanıcı var dw filan kullanan

    birde nasıl guvenlik acıgı varmı yok mu test ederiz
    teşekkürler.
  • 13-09-2008, 21:10:55
    #4
    Her scriptte acik vardir bugun acik deyince milletin aklina sadece rfi veya sql inj gelebilir fakat xcsrf csrf xss gibi baska aciklarda mevcut hepsini tek tek kapatmak istersek bayaa bir zaman alir
  • 14-09-2008, 02:50:56
    #5
    Kurumsal PLUS
    eğer dreamweaver cs3 kullanıyorsan bir sorun yaşamazsın. ama flood ataklara savunmasız olursun.
  • 14-09-2008, 09:38:50
    #6
    Üyeliği durduruldu
    açıklar sabit değildir ki var mı yokmu diye bakasın.. en onemli yerleri sağlam yaparsın ama administrator dosyalarının birinde login kontrolu unutursun bi bakarsın ki site gömüş (= ne kadar prof oLsan da gitti mi gider abi..