www.civilization.org.pl
Forum •  FAQ •  Search •  Memberlist •  Usergroups •  Register •  Log in •  Download
 
 Announcement 
   Jesteś nowy? Kliknij tutaj!    Zgłoś grę Civ6     Zgłos grę Civ5    Zgłoś grę Civ4         Mistrz sezonu    IRC, TUTAJ UMÓWISZ SIĘ NA GRĘ    Na ircu jest users osób. Załaduj obrazek Czytnik RSS 

Previous topic «» Next topic


Sprawy techniczne
Author Message
Beny 



xfire: fcbeny
Helped: 50 times
Age: 30
Joined: 12 Mar 2006
Posts: 9054
Piwa: 65/13
Location: Czerniejewo
generał dywizji  Złoty order za specjalne zasługi - system Dyplo, PBEM, FFA, losujący, civilopedia  Brązowy zlotowicz - 2 zloty  Brązowy civmaniak – najwięcej rozegranych gier  Pomocna dłoń – pomógł minimum 10 razy  Piwosz – otrzymał minimum 25 piw  Obibok – nie grał od 90 dni  I miejsce w Dyplo - Dyplo Miś 2  Przeżycie w Dyplo - Dyplo4  Złoty gracz w demokrację - GwD1-admin  Złoty gracz w demokrację - GwD2 
Posted: 2011-11-20, 16:28   

Dobra, sprawdziłem w bazie. Brakuje dziesięciu paktów gdyż skrypt nie zdążył się uwinąć z wszystkimi w limicie czasu serwera. Wnuczuś odtajniając pewnie nie zauważył errora. Postaram się to naprawić i zapobiec temu w przyszłości. Niestety są to pakty o największej liczbie wpisów :(
_________________
278
Postaw piwo autorowi tego posta
 
 
 
Beny 



xfire: fcbeny
Helped: 50 times
Age: 30
Joined: 12 Mar 2006
Posts: 9054
Piwa: 65/13
Location: Czerniejewo
generał dywizji  Złoty order za specjalne zasługi - system Dyplo, PBEM, FFA, losujący, civilopedia  Brązowy zlotowicz - 2 zloty  Brązowy civmaniak – najwięcej rozegranych gier  Pomocna dłoń – pomógł minimum 10 razy  Piwosz – otrzymał minimum 25 piw  Obibok – nie grał od 90 dni  I miejsce w Dyplo - Dyplo Miś 2  Przeżycie w Dyplo - Dyplo4  Złoty gracz w demokrację - GwD1-admin  Złoty gracz w demokrację - GwD2 
Posted: 2011-11-20, 18:09   

A jednak to nie to.

Gratulacje dla piterotera za skuteczny atak SQL Injection na nasze forum :padam:
Gratulacje dla LDeski za pozwolenie na taki atak ;)

Tak czy owak luka wykryta i naprawiona :) Brakujące pakty odtajnione.
_________________
278
Postaw piwo autorowi tego posta
 
 
 
piteroter 



xfire: LordHavelockVetinari
Helped: 2 times
Age: 22
Joined: 30 Aug 2010
Posts: 1130
Otrzymał 3 piw(a)
Location: Breslau
kapitan  Obibok – nie grał od 90 dni 
Posted: 2011-11-20, 18:14   

Quote:
Gratulacje dla piterotera za skuteczny atak SQL Injection na nasze forum

Aleosochodzi?
_________________
Ceterum censeo
Cartaginem esse delendam.
Postaw piwo autorowi tego posta
 
 
 
Beny 



xfire: fcbeny
Helped: 50 times
Age: 30
Joined: 12 Mar 2006
Posts: 9054
Piwa: 65/13
Location: Czerniejewo
generał dywizji  Złoty order za specjalne zasługi - system Dyplo, PBEM, FFA, losujący, civilopedia  Brązowy zlotowicz - 2 zloty  Brązowy civmaniak – najwięcej rozegranych gier  Pomocna dłoń – pomógł minimum 10 razy  Piwosz – otrzymał minimum 25 piw  Obibok – nie grał od 90 dni  I miejsce w Dyplo - Dyplo Miś 2  Przeżycie w Dyplo - Dyplo4  Złoty gracz w demokrację - GwD1-admin  Złoty gracz w demokrację - GwD2 
Posted: 2011-11-20, 18:17   

Hehe, dałeś wpis w tajnych z linkiem do screena, w którego nazwie był apostrof '. Link nie zadziałał, ale już podczas odtajniania ten znaczek odbił się czkawką w postaci niezamierzonego SQL injection.
Czyli jakby ktoś zechciał to by nam mógł skasować całą bazę danych ;)
_________________
278
Postaw piwo autorowi tego posta
 
 
 
piteroter 



xfire: LordHavelockVetinari
Helped: 2 times
Age: 22
Joined: 30 Aug 2010
Posts: 1130
Otrzymał 3 piw(a)
Location: Breslau
kapitan  Obibok – nie grał od 90 dni 
Posted: 2011-11-20, 18:18   

Ale ja nie chciałem.
Chlip :wstyd:
Ale tak czy siak, to zwykły apostrof w linku mógł coś takiego wywołać? :zdziwko:
_________________
Ceterum censeo
Cartaginem esse delendam.
Postaw piwo autorowi tego posta
 
 
 
Beny 



xfire: fcbeny
Helped: 50 times
Age: 30
Joined: 12 Mar 2006
Posts: 9054
Piwa: 65/13
Location: Czerniejewo
generał dywizji  Złoty order za specjalne zasługi - system Dyplo, PBEM, FFA, losujący, civilopedia  Brązowy zlotowicz - 2 zloty  Brązowy civmaniak – najwięcej rozegranych gier  Pomocna dłoń – pomógł minimum 10 razy  Piwosz – otrzymał minimum 25 piw  Obibok – nie grał od 90 dni  I miejsce w Dyplo - Dyplo Miś 2  Przeżycie w Dyplo - Dyplo4  Złoty gracz w demokrację - GwD1-admin  Złoty gracz w demokrację - GwD2 
Posted: 2011-11-20, 18:22   

Nie powinien, ale Leszek tak zabezpieczał, że przedobrzył i apostrof ominął wszystkie zabezpieczenia ;)

Sam apostrof to by bazy nie skasował, ale już takie coś w pewnym stopniu tak:
Code:
'; delete * from phpbb_posts; '

Trudno o napisanie tego niechcący ;)
_________________
278
Postaw piwo autorowi tego posta
 
 
 
Display posts from previous:   
Reply to topic
You cannot post new topics in this forum
You cannot reply to topics in this forum
You cannot edit your posts in this forum
You cannot delete your posts in this forum
You cannot vote in polls in this forum
Nie możesz załączać plików na tym forum
Możesz ściągać załączniki na tym forum
Add this topic to your bookmarks
Printable version

Jump to:  

Podobne Tematy
Topic Author Forum Replies Last Post
No new posts Announcement: Sprawy Techniczne
Bodek Dyplo #6 1743 2012-01-24, 10:56
Marw
No new posts Announcement: Sprawy techniczne D10
Bodek Dyplo 10 1911 2015-07-10, 21:18
Rihiter
No new posts Sticky: Sprawy techniczne.
wnuczus PBEM "Pierwszak" 61 2011-12-12, 19:51
KasztelanMirmil
No new posts Sticky: Sprawy techniczne
Co trzeba mieć, adres IP
LDeska Dyplo #2 780 2009-10-08, 12:10
bombel79
No new posts Sticky: Sprawy Techniczne
domel Dyplo #4,5 Wakacyjne 1081 2009-10-21, 17:43
bombel79

Czas generowania strony : 3.46 s.

Powered by phpBB modified by Przemo © 2003 phpBB Group