[PHP] pobierz, plaintext 
if($_GET){
        //czy jest ref ?
	if(isset($_GET['delete']) && !isset($_SERVER['HTTP_REFERER'])){
		exit;
	}
 
        //czy ref to nasza strona ?
	if(isset($_GET['delete'])){
            $host = parse_url($_SERVER['HTTP_REFERER']);
            $host = $host['host'];
            $local = $_SERVER['HTTP_HOST'];
            if($host !== $local ){
		exit;
            }
	}
}
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
		if(is_file('/katalog/'.$_GET[strona].'.php')){
			include ('/katalog/'.$_GET[strona].'.php'); 
		}
[PHP] pobierz, plaintext 

Cytat(ZuyPan @ 26.07.2011, 12:26:47 )

[PHP] pobierz, plaintext 
		if(is_file('/katalog/'.$_GET[strona].'.php')){
			include ('/katalog/'.$_GET[strona].'.php'); 
		}
[PHP] pobierz, plaintext 

Cytat(ZuyPan @ 26.07.2011, 12:26:47 )

Cytat(ZuyPan @ 26.07.2011, 12:26:47 )

[PHP] pobierz, plaintext 
$liczba = (int)$_GET['liczba'];
[PHP] pobierz, plaintext 

Cytat(ZuyPan @ 26.07.2011, 12:26:47 )

Cytat(ZuyPan @ 26.07.2011, 12:26:47 )

Cytat(ZuyPan @ 26.07.2011, 12:26:47 )

Cytat(ZuyPan @ 26.07.2011, 12:26:47 )

[PHP] pobierz, plaintext 
if($_GET['akcja'] == "uzytkownicy") {
include('uzytkownicy.php');
}
[PHP] pobierz, plaintext 

Cytat(Speedy @ 5.05.2005, 17:06:27 )

To ja dodam od siebie jeszcze, że niektóre osoby pisząc aplikacje internetowe, stosują coś takiego jak przechowywanie poufnych danych o userze (po zalogowaniu) w pliku cookie. Taki potencjalny H4X0R może sobie potem swobodnie przeglądać zawartość tych plików i dowolnie je modyfikować. Najgorzej jest wtedy, gdy w takim pliku przechowywana jest wartość zmiennej odpowiedzialna np. za uprawnienia administratora... Wtedy wystarczy ją odpowiednio podmienić i śmiga .
Rozwiązaniem są sesje, które przechowują dane na serwerze.

Pozdrawiam.

[PHP] pobierz, plaintext 
 
$_SESSION['user'] = costam;
$_SESSION['ugroupID'] = costam;
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
if(isset($_GET['zmienna'])){
$przed = array("\"", "\'", "\\", ">", "<", " ", "%", "_", "&", "#", "0", "9", "2", ";", ":", "/", "$", "GET", "_", "[", "]");
$po  = array("", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "");
$zmienna = str_replace($przed, $po, $_GET['zmienna']);
}else{
  $zmienna='pusta';
}
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
include("$nazwafirmy/config.php");
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
echo "\n<link rel=\"stylesheet\" type=\"text/css\" href=\"$nazwafirmy/style.css\" />";
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
$po  = array("", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "", "");
$zmienna = str_replace($przed, $po, $_GET['zmienna']);
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
$zmienna = str_replace($przed, null, $_GET['zmienna']);
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?
if (!isset($_SESSION['inicjuj']))
        {
                session_regenerate_id();
                $_SESSION['inicjuj'] = true;
                $_SESSION['ip'] = $_SERVER['REMOTE_ADDR'];
        }
 
 
        if($_SESSION['ip'] !== $_SERVER['REMOTE_ADDR'])
        {
                die('Proba przejecia sesji udaremniona!');      
        }
?>
[PHP] pobierz, plaintext 

[PHP] pobierz, plaintext 
<?
    if(isset($_SESSION['user_id']) && $_SESSION['user_agent'] == $_SERVER['HTTP_USER_AGENT'] && $_SESSION['user_ip'] == $_SERVER['REMOTE_ADDR']){
    echo'zalogowany';
    }
    else{
    echo'niezalogowany';
    }
?>
[PHP] pobierz, plaintext 

1. za każdym razem. Bo wystarczy, że komuś podeślesz (przypadkiem) raz linka i potem Ci odsyła kuku.
2. wszystko, co pochodzi od użyszkodnika, jest złe. Sodoma i Gomora. Nawet, jeśli uważasz, że jest dobry. Jest zły, będziesz spał spokojniej z takim założeniem.
3. tylko że to zawiedzie w przypadku NAT-a...
4. i tak za pierwszym razem SID musi zostać wysłany przez parametr w żądaniu, bo ciastko zostanie wysłane do serwera dopiero za drugim razem.
5. Cytat
   ale gdy go dodaje, pojawia się błąd
   
   Szklana kula rozwalona.
6. dla mnie, to już poziom=paranoid... jak masz zabezpieczenie przed CSRF, to to nie ma sensu...
7. zależy od uprawnień i serwera - jeśli proces PHP jest uruchamiany z Twoimi uprawnieniami - jak najbardziej, takie uprawnienie jest nawet wskazane. Wyjątek: sytuacja, gdy plik musi zostać zaczytany przez httpd, wtedy grupie nadajesz uprawnienia do odczytu.
8. nie hashuj hasha! Sól doklejaj, ale nie rób z tego hasha. Dlaczego? Jest przyklejony wątek o podwójnym hashowaniu haseł. PHPass jest o tyle lepsze, że wolniejsze. A im wolniejszy hash, tym lepiej, bo wykonanie ataku brute-force jest trudniejsze.
9. generalnie im więcej danych, które pozwalają użytkownika zidentyfikować, tym lepiej.
10. ~hind, przejmę SID, wgram do siebie ciasteczko o odpowiedniej wartości i co, mogę sobie przejąć ot tak zawartość Twojej sesji?

Cytat(erix @ 25.10.2012, 13:24:24 )

Cytat(erix @ 25.10.2012, 13:24:24 )

[PHP] pobierz, plaintext 
<?
ini_set('session.use_only_cookies', 1);
?>
[PHP] pobierz, plaintext 

Cytat(erix @ 25.10.2012, 13:24:24 )

[PHP] pobierz, plaintext 
$files=(array)glob(session_save_path().'/*');
 
if (count($files)>0){
 
  foreach ($files as $k=>$file){
 
    $fileName=basename($file);
 
    if (substr($fileName,0,5)=='sess_'){
 
      $session_id=substr($fileName,5);
 
      echo 'Dump for: '.$session_id.'<br />';
      var_dump(file_get_contents($files[$k]));     
 
    }
 
  }
}
[PHP] pobierz, plaintext