|
|||||||
|
|
|
 |
|
|
Strumenti |
14-01-2011, 23:55
|
#1 |
|
Senior Member
Iscritto dal: Jul 2001
Messaggi: 9947
|
[PHP] Extract: voi la usate tranquillamente per estrarre var da $_POST, etc?
Come da titolo.
Vedo che qualcuno è veramente paranoico: http://www.etomite.com/topic/7629-se...ction-extract/ http://blog.php-security.org/archive...-NOT-Know.html , anche se non capisco dove potrebbe capitare l'hackeraggio.  
__________________
Aiuta la ricerca col tuo PC: >>Calcolo distribuito BOINC.Italy: unisciti anche tu<< Più largo è il sorriso, più affilato è il coltello. |
|
|
|
15-01-2011, 17:35
|
#2 |
|
Senior Member
Iscritto dal: Dec 2005
Messaggi: 558
|
Se qualcuno azzecca il nome delle variabili del tuo script può dare loro il valore che vuole semplicemente mettendo in $_POST un elemento col nome giusto.
|
|
|
|
|
15-01-2011, 20:56
|
#3 | |
|
Senior Member
Iscritto dal: Jul 2001
Messaggi: 9947
|
Quote:
__________________
Aiuta la ricerca col tuo PC: >>Calcolo distribuito BOINC.Italy: unisciti anche tu<< Più largo è il sorriso, più affilato è il coltello. |
|
|
|
|
|
16-01-2011, 01:15
|
#4 |
|
Senior Member
Iscritto dal: Dec 2005
Messaggi: 558
|
Come fa a fare cosa? Ad aggiungere un campo nel post? Un metodo semplice semplice può essere quello di utilizzare firebug e cambiare nome ad un input text già presente in un tuo form... o aggiungerne uno ex novo per esempio
|
|
|
|
|
25-01-2011, 15:23
|
#5 | |
|
Senior Member
Iscritto dal: Jul 2001
Messaggi: 9947
|
Quote:
Si può hackerare qualcosa o solo un malfunzionamento?
__________________
Aiuta la ricerca col tuo PC: >>Calcolo distribuito BOINC.Italy: unisciti anche tu<< Più largo è il sorriso, più affilato è il coltello. |
|
|
|
|
|
|
| Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 14:46.
