YOUPLAY • Vezi subiect

de **vanghelis007** » 14-Dec-2007, 14:46

Asta spuneam si eu.Que hombre!Dar pentru mine prezenta tipului,ridica,care vasazica interesante semne de intrebare.Dar de ce nu imbracati?Cand v-am facut o propunere asemanatoare in ceea ce ma priveste,ati protestat zgomotos.Daca m-as fi postat,m-ati fi chemat si-n visele Dvs.cele mai ascunse,ca pe Hyperion,si mi-ati fi cerut sa va dau autografe deasupra buricului.Al Dvs.,fireste.

Reclame

de **patricia one** » 14-Dec-2007, 16:01

kamy_kam scrie:

que hombre

Subscriu, Kamy...

Una maravilla de hombre!

de **de`amoru`artei** » 14-Dec-2007, 17:43

Se indoia cineva de gusturile mele? :))

de **kamy_kam** » 14-Dec-2007, 18:04

ei, nu!

abia astept sa-l vad pe rulli si pe fer in seara asta si inca in 2 ep la rand, uii, ce distractie!

de **Sylver** » 14-Dec-2007, 20:09

de`amoru`artei scrie:
Dream Catcher scrie:
de`amoru`artei scrie:"se pare ca phpbb3 nu este asa de sigur precum am crezut ... revenim"

Toata ziua n'a mers ieri myforum. Deştepţii lu' peste ...prajit.

Şi Zeul Internetului a lovit din nou.

Aiurea. Te'am vazut pe support, nu incerca sa blufezi .
Pentru Emi, ce e cu forumul ala?
Stiu ca are cateva erori PhpBB3, chiar Zuppy a recunoscut, dar de aici pana la faptul ca individul cu pricina isi asuma niste merite care nu sunt ale lui...
A fost o eroare, nicidecum un flood.

Sau SQL Injection. :oops:

de **emi25** » 14-Dec-2007, 20:21

Dream Catcher scrie:
de`amoru`artei scrie:
Dream Catcher scrie:
de`amoru`artei scrie:"se pare ca phpbb3 nu este asa de sigur precum am crezut ... revenim"

Toata ziua n'a mers ieri myforum. Deştepţii lu' peste ...prajit.

Şi Zeul Internetului a lovit din nou.

Aiurea. Te'am vazut pe support, nu incerca sa blufezi .
Pentru Emi, ce e cu forumul ala?
Stiu ca are cateva erori PhpBB3, chiar Zuppy a recunoscut, dar de aici pana la faptul ca individul cu pricina isi asuma niste merite care nu sunt ale lui...
A fost o eroare, nicidecum un flood.

Sau SQL Injection.

aia e un caz foarte special. Si se bazeaza pe gaurile lasate de anumiti programatori.

de **emi25** » 14-Dec-2007, 20:24

aia e un caz foarte special. Si se bazeaza pe gaurile lasate de anumiti programatori.

Hmm, ca tot e chat, are chef careva de o pizza, sau ceva de genul asta ?
Il vizez pe admin ca e in acelasi oras ca mine.

de **maia48** » 14-Dec-2007, 21:54

Ei, hai ca intru si eu.
Oare Vanghelis este persoana care vorbeste atit de urit, sub masca anonimatului?

de **vanghelis007** » 14-Dec-2007, 22:15

Nu stiu la ce va referiti,dar mi se intampla si mie sa postez ca vizitator.Daca imi indicati citatul,il pot recunoaste si am putea comenta.Uneori uratul,nu este cel exprimat in cuvinte,ci acela care se gaseste in subconstientul nostru.Cand fac o astfel de afirmatie,nu vizez persoanele de pe acest forum.Inca o data,va rog respectuos sa-mi spuneti la ce text va referiti.Multumesc.

de **de`amoru`artei** » 15-Dec-2007, 02:34

Intr'adevar posteaza mai multe persoane sub masca anonimatului, dar domnul V are un stil inconfundabil- si de cele mai multe ori mi se adreseaza mie, asa ca daca n-am facut in ultimel ore ceva lamentabil ca sa merit sa fiu injurata, nu cred sa fie el.

In afara de asta, nu s'ar cobori la un astfel de nivel...

Ce SQL Injection era sa'ti dau eu tie de nu te vezi...

de **vanghelis007** » 15-Dec-2007, 07:02

Sper ca injectiile nu-mi sunt adresate.Nu le pot suferi.

de **Sylver** » 15-Dec-2007, 22:26

Şi eu le urăsc. :mrgreen:

de **kamy_kam** » 15-Dec-2007, 22:28

nimanui nu-i plac injectiile!

de **Sylver** » 15-Dec-2007, 22:30

Da, dar nu toată lumea le urăşte. :))

Chiar sunt unii care le fac cu plăcere... drogaţii. 8->

Oricum, am auzit că băieţii se tem mai tare de injecţii decît fetele. :mrgreen:

de **de`amoru`artei** » 16-Dec-2007, 00:28

Ba ce ma enervati...

SQL Injection e una dintre cele mai grave probleme de securitate web- ca sa explic si mai simplu, inseamna posibilitatea executarii de comenzi SQL prin alterarea parametrilor paginilor.
De ce zic ca e una din cele mai grave probleme? Pentru ca altereaza date permanent salvate in baze de date.

SQL injection apare datorita neverificarii parametrilor utilizati in comenzi SQL. De exemplu sa presupunem ca avem (pagina.xxx):

- PHP:

<?php ...
mysql_query("SELECT * FROM Tabela WHERE id=".$_GET['id']);
... ?>

- ASP:

<% ...
conexiune.Execute "SELECT * FROM Tabela WHERE id=" & Request.QueryString("id")
... %>

Pentru aceste cazuri daca cineva in loc de pagina.xxx?id=1 cheama
pagina.xxx%3Fid%3D1%3BDELETE+%2A+FROM+Tabela
ceea ce inseamna
pagina.xxx?id=1;DELETE * FROM Tabela
surpriza o sa fie de proportii.

In acest fel se pot executa si alte comenzi SQL nu doar DELETE.

Intervin citeva probleme:

- Trebuie cunoscut numele tabelelor sau cimpurilor sau gasite comenzi SQL care nu depind de numele tabelelor (folosit la modul general sau tabelele standard ale bazei de date)

- Pagina web sa nu faca nici un fel de verificari a parametrilor.

Toata aceasta problema dispare daca avem:

<?php ...
mysql_query("SELECT * FROM Tabela WHERE id=".intval($_GET['id']));
... ?>

- ASP:

<% ...
conexiune.Execute "SELECT * FROM Tabela WHERE id=" & val(Request.QueryString("id"))
... %>

Trebuie sa mai mentionez ceva: parametri alterati pot veni nu doar din URL (GET) ci si POST sau cookie sau chiar valori inregistrate in baza de date pentru diverse informatii (semnatura alterata, adresa, etc.)
Asa ca orice web developer constient de posibilele probleme puse de SQL injection si care ia masuri impotriva acestei probleme le poate evita relativ usor- da' cum Zuppy nu cred ca e mare geniu intr'ale calculatoarelor, nici o sansa sa repare greselile altora- daca exista evident.

de **kamy_kam** » 16-Dec-2007, 00:34

Ce SQL Injection era sa'ti dau eu tie de nu te vezi...

acum mi-am dat seama ca sunt lucruri diferite dar V a dat tonul si a zis ceva de injectii si de aici...
dar nici dream sa nu-si dea seama

eu macar nu ma pricep, dar zuppy ala tot revine vad in discutie si parca l-am vazut pe undeva pe un forum de forum, e un fel de admin :-?

era tot ceva legat de forumuri

oh, dar de ce-mi bat oare capul cu astfel de lucruri :-?

de **de`amoru`artei** » 16-Dec-2007, 00:38

Aha, e un fel de bagator in seama pe Myforum, un forum care inglobeaza zeci de mii de forumuri.
Eu am scris cele de mai sus ca sa'i demonstrez domnului meu scump si drag ca trebuia sa stie niste parametri ca sa se ocupe cu SQL Injection.
Si nu e chiar la mintea cocosului...nu ca ar fi el vreun prost, dar nici The Mentor, ca tot l-am vazut citat pe ici pe colo...

de **de`amoru`artei** » 16-Dec-2007, 00:41

Noapte buna forum.
Noapte buna Carmencita.

de **kamy_kam** » 16-Dec-2007, 00:45

noapte buna >:D<

de **Sylver** » 16-Dec-2007, 13:00

Sănătatea e cea mai importantă.

de **maia48** » 16-Dec-2007, 21:42

Draga Domnule Vanghelis, va rog sa ma scuzati pt afirmatia facuta, mi-am dat seama ca nu puteti fi dumneavoastra, Acea persoana careia ii face o placere deosebita accesarea site-urilor porno, caci numai o astfel de persoana poate utiliza asemenea descrieri indecente, si cu asemenea limbaj.
Inca o data va rog sa ma scuzati. Am fost mult prea intrigata cind am citit acel mesaj scris de un vizitator, si nu m-am gindit prea mult citind in continuare, mi sa parut ca dumneavoastra sunteti anonimul care scrieti urit sub palaria anonimatului,
Scuze inca o data, imi pare rau de gafa facuta.

Maia :-?