SURNE !!! prosim o pomoc

dulius · Napísal **dulius**: 14.05.2008 14:53

http://spojmesaprehokej.tym.sk/peticia/vypis2.php

nabieha tam nejaky java script, ako ho tam hacker mohol dostat ???

v zdrojaku ho nemam !!!

prosim surne o pomoc

stenley · Napísal **stenley**: 14.05.2008 15:02

ale ano, mas ho v zdrojaku. Pravdepodobne nemas osetreny formular...

dulius · Napísal autor témy **dulius**: 14.05.2008 15:03

stenley píše:

ale ano, mas ho v zdrojaku. Pravdepodobne nemas osetreny formular...

kde je? ty ho vidis?
formular neni osetreni ano, takze ako sa tam dostal ten zdrojak?

stenley · Napísal **stenley**: 14.05.2008 15:04

otvor si zdrojak a medzi menami mas aj

Kód:

<script>alert("peace_aNd_l0ve")</script>  <script>alert("peace_aNd_l0ve")</script>,  <script>alert("peace_aNd_l0ve")</script>

Proste namiesto mena, priezviska atd, uviedol tento kod... tot vsio...

dulius · Napísal autor témy **dulius**: 14.05.2008 15:08

stenley píše:

otvor si zdrojak a medzi menami mas aj

Kód:

<script>alert("peace_aNd_l0ve")</script>  <script>alert("peace_aNd_l0ve")</script>,  <script>alert("peace_aNd_l0ve")</script>

Proste namiesto mena, priezviska atd, uviedol tento kod... tot vsio...

ale ved potom ten kod by bol v databaze a ten tam nie je
nejako nechapem ...
pls, skus byt konkretnejsi

dulius · Napísal autor témy **dulius**: 14.05.2008 15:10

ja v zdrojaku nic take nevidim, ako zdrojaku? nemyslis databaze???

stenley · Napísal **stenley**: 14.05.2008 15:11

pozri si este raz tu stranku a uvidis... cize v db ten kod je... osetri si radsej ten formular a budes to mat bez problemov...

dulius · Napísal autor témy **dulius**: 14.05.2008 15:11

uz ma to serie, dalsi skript tam nabehol

stenley · Napísal **stenley**: 14.05.2008 15:13

hovorim ti, osetri si formular, vymaz tie js spravy z db a vsetko bude ok

dulius · Napísal autor témy **dulius**: 14.05.2008 15:13

vdaka .... ako osetrim aby na vstupe nemohlo byt slovo script?

stenley · Napísal **stenley**: 14.05.2008 15:17

tam nejde len o slovo script ale o vsetko, co nie je pismeno, cislo, pripadne medzera

pre zaciatok ti staci pouzit funkciu strip_tags(), ktora ti odstrani vsetky tagy zo zadaneho retazca, cize napr.:

Kód:

$meno = strip_tags($_POST['meno']);

dulius · Napísal autor témy **dulius**: 14.05.2008 15:19

rozumiem a dakujem.

poslal som ti postu

SURNE !!! prosim o pomoc

Podobné témy