Уязвимости Osclass версий 3*

[administrator]

Обсуждаем возможные уязвимости Osclass. Только!

 

[Dis]

Обнаружена вот такая уязвимость, надо профиксить соответственно скрину. Версия скрипта 3.02. На что хочется обратить внимание сразу...не касаясь этой уязвимости. От sql инъекций мы защищены...уже очень радует...тесты не находят..дыр в этом плане.

 

[administrator]

Строка 108. уже запрос в базу данных. Но с нашей версией не прокатит!
Я изменил намеренно обработку еще в прошлом году, когда вышла версия 3. Хот так пиши, хоть так, а результата не будет!

 

[Dis]

Классно.. Дулю врагам )

 

[administrator]

Важно защитить слабые места системы. Но кроме скрипта нужно принять во внимание уязвимости хостинга. Тщательно подбирайте площадки под свои системы!

 

[Dis]

Согласен абсолютно. Очень важный момент. А то можно выбрать 1 Gb например, тебя будут доссить..и там скажут а что мы можем? Хостер..это очень важно

 

[administrator]

Раньше дос открывал очень широкие возможности =)