konto usunięte
konto usunięte
konto usunięte
konto usunięte
Sebastian Ł.:
nie jestem programistą nie mam pojęcia o php, mysql czy javascript.
konto usunięte
konto usunięte
Sebastian Ł.:
konto usunięte
konto usunięte
konto usunięte
konto usunięte
Sebastian Ł.:
jakich problemów ? problem już dawno rozwiązany robi to co miało być robione pobiera dane ze strony nr 1 i 2 i wyświetla na str. nr 3 ;]
Piotr R. ...
konto usunięte
Dawid Z.:c... ciekawe bardzo ciekawe to chyba musiałbym wysyłąć dane metodą GET, zamiast POST ;]
Sebastian Ł.:
jakich problemów ? problem już dawno rozwiązany robi to co miało być robione pobiera dane ze strony nr 1 i 2 i wyświetla na str. nr 3 ;]
A w gratisie masz epicka dziurę w bezpieczeństwie którą wykorzysta nawet bardziej kumaty gimnazjalista.
Piotr R. ...
Sebastian Ł.:
Dawid Z.:c... ciekawe bardzo ciekawe to chyba musiałbym wysyłąć dane metodą GET, zamiast POST ;]
Sebastian Ł.:
jakich problemów ? problem już dawno rozwiązany robi to co miało być robione pobiera dane ze strony nr 1 i 2 i wyświetla na str. nr 3 ;]
A w gratisie masz epicka dziurę w bezpieczeństwie którą wykorzysta nawet bardziej kumaty gimnazjalista.
P.S. nie znasz przeznaczenia fomularza także nie wypowiadaj się na temat bezpiecześtwa ;)
Paweł Z. IT Manager
Andrzej
Prażmo
programista .NET,
właściciel firmy SEE
Software
Paweł Z.:Ale te dane, to on tam na końcu chyba będzie musiał gdzieś zapisywać. Stawiam, że w jakimś MySQLu. Jak myślisz, jak będą wyglądały zapytania? Ja jakoś nie mam złudzeń. :-)
Tak w sumie to póki nie zapisuje danych,
estetycznie i faktycznie należy zrobić to inaczej. W każdym razie chyba trochę za bardzo z góry niektórzy patrzą. Każdy jakoś zaczynał i popełniał błędy.Tyle, że autor wątku robi krecią robotę firmie, w której pracuje. Nieznajomość PHP, to pikuś (Pan Pikuś) ale nieznajomość HTMLa u osoby, która pracuje jako Web Designer nie wystawia firmie Bastian Designs zbyt dobrego świadectwa.
Hubert
Wesołowski
Człowiek od krycia
dachów podczas
deszczu (mokrej
roboty).
Andrzej P.:obawy troche na wyrost, firma wyglada na 1-osobowa.
Tyle, że autor wątku robi krecią robotę firmie, w której pracuje. Nieznajomość PHP, to pikuś (Pan Pikuś) ale nieznajomość HTMLa u osoby, która pracuje jako Web Designer nie wystawia firmie Bastian Designs zbyt dobrego świadectwa.
Tomasz Zadora programuję
<? echo htmlspecialchars($_POST['1']); ?>
konto usunięte
Tomasz Z.:może i powinno ale nie potrzebne to formularz na dzień użytku także wiesz indeks google ani wirusy mnie nie interesują ;]
Smakowity kąsek dla ataków Javascript Injection / XSS
Powinno być przynajmniej tak:
<? echo htmlspecialchars($_POST['1']); ?>
Inaczej już nawet nie człowiek, ale zwykły robot wejdzie i wrzuci złośliwy kod.
Następnie strona będzie rozsyłać wirusa, następnie dostanie złą reputację - zostanie wyje*ana z indeksu google - a ludzie wchodząc na nią zobaczą ostrzeżenie, że jest niebezpieczna.
konto usunięte
Sebastian Ł.:[ciach]
może i powinno ale nie potrzebne to formularz na dzień użytku także wiesz indeks google ani wirusy mnie nie interesują ;]
Andrzej Kidaj www.ad3.eu
Piotr L.:
To będzie działać także w drugą stronę: Gógl nie będzie zainteresowany Twoją stroną. Ale jak widać masz to w głębokim poważaniu (co zemści się na Tobie po czasie). Anyway: powodzenia z takim podejściem w budowaniu stron.
Następna dyskusja:
пропозиції роботи
