Оцените возможные дыры / PHP, Perl, Python

2.0.51

Планшетная версия Контакт Правила FAQ Помощь

Гость

Нов. | Гор. | Избр.

Действия ...

Доб. в избранное
Игнор. тему
Прикреп. тему
Пометить прочит. / непрочит.
Фильтр:
Сообщения автора темы
Сообщение содержит вложения
Сообщение содержит картинки
Сообщение содержит видеоклипы
Сообщение содержит аудиоклипы
Сообщение содержит картинки или видео 18+

Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / Оцените возможные дыры / 2 сообщений из 2, страница 1 из 1

25.01.2004, 12:53

#32387163

Шогал

Участник

Откуда: Калининград
Сообщения: 1 359
Рейтинг: 0 / 0

Оцените возможные дыры

Оцените пожалуйста возможные дыры такого скрипта:

Файл .htaccess:

Код: plaintext

1.
2.

<Files ~ db*>
Deny from all
</Files>

Файл dbconnect.php:

Код: plaintext

1.
2.
3.

<?
mysql_connect( "localhost" , "login" , "password" );
mysql_query( "USE database;" );
?>

Файл обычного скрипта:

Код: plaintext

1.
2.
3.
4.
5.
6.
7.

<?
include( "dbconnect.php" );
.............
mysql_query( "select * и.т.п.;" );
.............
.............
mysql_close();
?>

Еще также один вопрос - mysql_close() обязательно писать, или он будет автоматически разлогиниваться после выполнения скрипта?

SHOGAL

...

Рейтинг:

0 / 0

| Ответить | Цитировать | Написать

25.01.2004, 13:58

#32387181

Макс М.

Участник

Откуда: Кременчуг, Украина
Сообщения: 1 703
Рейтинг: 0 / 0

Оцените возможные дыры

mysql_close() писать не обязательно, но имхо лучше приучать себя к "строгому" программированию.
Никаких дыр в такой организации скриптов не вижу.
Хотя имхо удобнее все подключаемые файлы поместить в отдельный каталог и закрыть его через .htaccess

...

Рейтинг:

0 / 0

| Ответить | Цитировать | Написать

Форумы / PHP, Perl, Python [игнор отключен] [закрыт для гостей] / Оцените возможные дыры / 2 сообщений из 2, страница 1 из 1

Написать

Автор*:

Ввести пароль для входа

Тема*:

Сообщение

Данное сообщение тематическое

Сообщение содержит картинки или видео 18+

Автор:

ВНИМАНИЕ! На данном подфоруме действуют строгие правила. Удостоверьтесь, что ваше сообщение соответствует им!

Форум или тема закрыты для гостей. Необходима авторизация!

Загрузить последнюю сохраненную версию

Вставить как галерею

Максимальный размер вложений: 4,0 МБ, аудио/видео: 8,0 МБ. Картинки большего размера ужимаются, если возможно.

Введите код, изображенный на картинке. Если код нечитаемый, кликните картинку, чтобы загрузить другой вариант.

Отправляя сообщение, я выражаю свое согласие с правилами форума и принимаю пользовательское соглашение.

Читали тему (0):

Читали форум (0):

Пользователи онлайн (0):

start [/forum/topic.php?fid=23&mobile=1&tid=1480136]:	0ms
get settings:	11ms
get forum list:	15ms
check forum access:	3ms
check topic access:	3ms
track hit:	226ms
get topic data:	12ms
get forum data:	2ms
get page messages:	41ms
get tp. blocked users:	2ms
others:	286ms

total:	601ms