Qualcuno molto bravo col php cercasi ^^

[Dani88]

Ciao raga
raga avrei alcune question riguardanti il php, ma siccome nn credo si possano postare se c'è qlc1 che è abbastanza bravo con tale linguaggio mi può contattare su msn? grazie a todos ^^

[nuovoUtente86]

e perchè nn puoi postarle?Penso che se attendi che qualcuno ti contatti rimarrai con i tuoi dubbi

[SergioL68]

Originariamente inviato da Dani88

Ciao raga
raga avrei alcune question riguardanti il php, ma siccome nn credo si possano postare se c'è qlc1 che è abbastanza bravo con tale linguaggio mi può contattare su msn? grazie a todos ^^

Contattami in MSN che ti do il mio Newsgroup dove ti lascio l'url della chat dove poi ti do il telefono e ci sentiamo

[Dani88]

Originariamente inviato da SergioL68

Contattami in MSN che ti do il mio Newsgroup dove ti lascio l'url della chat dove poi ti do il telefono e ci sentiamo

muahahahahahah si in effetti ammetto di essere stato un po diciamo "evasivo" ma dato il tipo di richiesta (abbastanza sul limite tendente ad hacker et simili, anake se è più che altro un dubbio/curiosità) preferivo continuare in privato...

[nuovoUtente86]

e che sarà mai....spara..

[Pro7on]

Originariamente inviato da Dani88

muahahahahahah si in effetti ammetto di essere stato un po diciamo "evasivo" ma dato il tipo di richiesta (abbastanza sul limite tendente ad hacker et simili, anake se è più che altro un dubbio/curiosità) preferivo continuare in privato...

du poni the question assasin, se mai la risposta l'avrai in provato

[Dani88]

allora in pratica (ve l'ho detto è più un dubbio che altro) è possibile che in una pagina web,quindi che nn è modificabile da chi la visita, realizzata in php, un visitatore possa diciamo usare dei bug nel codice della pagina per eseguire dei comandi??

[MEMon]

eh?

Originariamente inviato da Dani88

allora in pratica (ve l'ho detto è più un dubbio che altro) è possibile che in una pagina web,quindi che nn è modificabile da chi la visita, realizzata in php, un visitatore possa diciamo usare dei bug nel codice della pagina per eseguire dei comandi??

Buona lettura:

[cionci]

Originariamente inviato da Dani88

allora in pratica (ve l'ho detto è più un dubbio che altro) è possibile che in una pagina web,quindi che nn è modificabile da chi la visita, realizzata in php, un visitatore possa diciamo usare dei bug nel codice della pagina per eseguire dei comandi??

Per eseguire dei comandi sulla macchina intendi ?
Può essere possibile, ma dipende principalmente cosa fa quella determinata pagina PHP. Se ad esempio la pagina php va a richiamare un comando di sistema con un parametro passato da GET o da POST, se non viene controllato il formato del parametro e non vengono codificati i caratteri (con htmlentities ad esempio), ci sarà la possibilità di eseguire un codice arbitrario.
Questo esempio è semplice, ma ci potrebbero essere altre situazioni più complesse in cui si ricorre a librerie esterne in cui basterebbe sfruttare qualche exploit noto di queste librerie per provocare un buffer overflow.
Comunque se il sistema è settato bene, ovvero Apache in chroot sarà impossibile causare danni seri al sistema
http://www.faqs.org/docs/securing/chap29sec254.html