Można robić gotowcami, ale liczy się tylko PHP i notatnik

Paradoksalnie jest to własnie strona poświęcona tematyce bezpieczeństwa. Nie mogę sobie wybaczyć tego XSSa
Jak mogłem tego nie zauważyć

niechcący się zablokowało

O tym więcej nie powiem...

Ktoś rozpracował mój system zabezpieczeń komentarzy przed spamem

No dobra, już mówię. Z jednego IP nie wyślesz więcej niż 1 komentarza. No to ktoś zaczął kombinować z proxy, nabijał wejścia i zablokowało

A co z sieciami osiedlowymi, wifi? Mają te same IP czasami więcej niż 10 maszyn, a co dopiero 1.

Blokada polega na tym, że bez mojej odpowiedzi nie możesz napisać nic więcej z jednego IP. A jak już mówiłem - odpowiadam zawsze i szybko

Resource Limit Hit!

Teoretycznie tak, ale w praktyce:
1. Większość ludzi ma IP zewnętrzne
2. Większość ludzi ma również zmienne
3. Ja szybko odpowiadam
4. Na 40 mln polaków i te 4 tys odwiedzin (materdefense) nie ma szans żeby ktoś z nich mieszkał w tym samym bloku

Teoretycznie tak, ale w praktyce:
1. Większość ludzi ma IP zewnętrzne
2. Większość ludzi ma również zmienne
3. Ja szybko odpowiadam
4. Na 40 mln polaków i te 4 tys odwiedzin (materdefense) nie ma szans żeby ktoś z nich mieszkał w tym samym bloku

Wszystko zabezpieczone. Wczoraj dodałem własną captchę i zabezpieczyłem komentarze. Adres strony jest nowy, nie ma co patrzyć na starą. Podam go za chwile edytując post, bo to na moim localhoście siedzi

Edit: adres: http://94.251.191.53/

A Twoja captcha mnie rozwaliła

8a5 8a7 7a3 1a4 5a0 9a0 9a6 9a3 3a5 1a4

[PHP] pobierz, plaintext 
<br>
<?php
isset($_GET['strona']) && !is_array($_GET['strona']) ? $str = $_GET['strona']*10 : $str=0;
include_once('db.php');
$db->exec('SET NAMES utf8');
$q = 'SELECT * FROM newsy where stan=\'OP\' ORDER BY id DESC LIMIT '.mysql_escape_string($str).',10';
$w = 'SELECT count(id) from newsy';
$newsy = $db->query($q);
 
$ile = $db->query($w);
foreach($newsy as $wynik) {
	echo('<div id="newskolor"><a class="news" href="index.php?id='.$wynik['id'].'">'.$wynik['tytul'].'</a></div><div id="news">'.$wynik['poczatek'].'<br><small><i>Dodano przez: <b>'.$wynik['nick'].'</b> | '.$wynik['data'].'</i></small></div><br>');
}
foreach($ile as $liczba) {
}
 
if($str==0 && $liczba[0]<10) {
 
}
elseif($str+10 < $liczba[0]) 
{
	$str = $str/10+1;
	$str2 = $str-2;
	if($str>1) {
	echo('<a href="index.php?strona='.$str2.'"><-- Poprzednia strona></a>   <a href="index.php?strona='.$str.'">Następna strona --></a>'); }
	else
	{
	echo('<a href="index.php?strona='.$str.'">Następna strona --></a>');
	}
	}
 
?>
[PHP] pobierz, plaintext 

(...) korzysta z bazy danych

Rany Boskie, ale sieczka, weź Pan użyj jakieś MVC. ;P

Jest na to sposób. Zwykle odpowiadam na każdy komentarz szybko więc jeśli ktoś chce coś napisać - napisze. Blokada polega na tym, że bez mojej odpowiedzi nie możesz napisać nic więcej z jednego IP. A jak już mówiłem - odpowiadam zawsze i szybko

<a href="index.php?id=92233720368547758071111111111111111111111111111111111111111111144444444444444
44444444444444444444444444444444444444444444444444444444444444444444444444444444
4
44444444422222222222222222222222222222222222222222222222222222222222222222222222
2
22222222222222222222222222222222222222225555555555555555555555555555555555555555
5
55555555555555555555555555555555555555555555555333333333333333333333333333333333
3
33333333333333333333333333333333333333333333333333333333333333333333333333333333
3
33333333333334444444444444444444444444444444444444444444444444444444444444444444
4
44444433333333333333333333333333333333333333333333333333333333333333333333333333
3
33333333333333333333333333333333333333333333333333333333333333333333333333333222
2
22222222222222222222222222222222222222222222222222222444444444444444444444444444
4
44444444444444444444444444444444444444444444444444444444444444444444444444422222
2
22222222222222222222222222222222222222222222222222222222222222222222222255555555
5
55555555555555555555555555555555555555555555511111111111111111111111111111111111
1
11111111111111111111111111111111111111111111111111111111111111111111111111111111
1
11111111111111111111111111111111111111111111111111111111111111111111111111111111
1
11111111111111111111111111111111111111111111111111111111111111111111111111111111
1
11111111111111111111">dd</a></b><br>## <b><a href="index.php?id=92233720368547758071111111111111111111111111111111111111111111111111111111111
11111111111111111111111111111111111111111111111111111111111111111111111111111111
1
11111111111111111111111111111111111111111111111111111111111111111111111111111111
1
11111111111111111111111111111111111111111111111111111111111111111111111111111111
1
111111111111111111111111111111111111111111">aa</a>

Ciasteczko skasowało, lecz mu się nie udało, komentarza tu dodać
Wysłałeś już komentarz!

będzie to finalny projekt z moją captchą, bezpieczny i w pełni gotowy