Kako se NE programira spletišč ...

Čari rekurzije:

http://www.adp.si/index.php?sredina=index.php

Kaže, da se kliče kar include(). Torej bi lahko potencialno includal kar poljubno kodo, če jo daš v nek javno dostopen file in za parameter podaš URL do njega. (pod pogojem, da imajo omogočene fopen wrapperje, kar je dokaj verjetno)

UPDATE: iuscom.com, kjer so delali stan, ima isti problem. A programirajo po logiki "če bo kdo kaj naredil jih bomo že tožili"?

link

Isti avtor isti problem...

Razumem. Ni upoštevanih nekih osnovnih preverjanj html spremenljivk. Takih gluposti je itak polno po slovenskem spletu.

Ampak, a je res potrebno to obelodaniti in s tem očrniti podjetje? Žiga Dolhar, take zadeve veliko povedo o človeku, veš.

Seveda je treba, taki produkti mecejo slabo luc na tiste, ki se trudimo izdelati kvalitetne spletne strani.

Ravno obratno. Zaradi takšnih stvari cena in pomen kvalitetnim izdelovalcem spletnih strani raste.

Dejstva:
- zaradi tega kvalitetni izdelovalci ne bodo imeli prav nobene stranke več
- tvoja kvaliteta se kaže na tvojih izdelkih
- podjetje je oblateno
- "potrošniki" v večini primerov te teme ne bodo videli, ker večina jih gre v izdelavo na drugačen način
- izdelovalci strani se lahko o varnosti in stabilnosti naučimo tudi brez blatenja
- avtorju strani je bil očitno že poslan mail in je sedaj njihova stvar, da uredijo

Moj predlog je, da se ta tema zbriše, saj meče slabo luč tudi na komentatorje v tej temi.

Ne vidim nobenih ovir da se nebi pogovarjali o 'slabih' produktih? Ce lahko ene hvalimo, potem naj bo dovoljeno druge tudi grajati.
Razen nekaterih izjem, izvajalca nihce ne blati ali zali, ampak izpostavljamo slabo kvaliteto njegovih produktov. Ce pa je podjetje na ta nacin oblateno pa si je krivo samo. Je*i ga, ce se mi zdi stran slaba, bom to tudi povedal, in mislim da je tale forum namenjen prav debatam o spletiscih, tako dobrih kot slabih.

Dejstva:
- zaradi tega kvalitetni izdelovalci ne bodo imeli prav nobene stranke več
- tvoja kvaliteta se kaže na tvojih izdelkih
- podjetje je oblateno
- "potrošniki" v večini primerov te teme ne bodo videli, ker večina jih gre v izdelavo na drugačen način
- izdelovalci strani se lahko o varnosti in stabilnosti naučimo tudi brez blatenja
- avtorju strani je bil očitno že poslan mail in je sedaj njihova stvar, da uredijo

Moj predlog je, da se ta tema zbriše, saj meče slabo luč tudi na komentatorje v tej temi.

S stališča potrošnika sem sigurno vesel, da se takšna stvar obelodani. Travme, ki jih zaradi tega utrpi nesposobno podjetje ali posameznik, so moja zadnja briga. Rajši dam denar tistemu, ki naredi tako kot se šika.

Jebi ga. Življenje ni potica.

Čari rekurzije:

http://www.adp.si/index.php?sredina=index.php

> 2.5mb

HA!:)

Še eno tako poznam oziroma sem jo, pa smo jo sanirali:)

overlord_tm je 15. apr 2010 ob 13:22 izjavil:

So tud spletne trgovine tak naprogramirane. Pa se dosti razsirjene v slo. Tle majo saj open_basedir restrictions, tam lahko poljubno stvar kjerkoli iz diska includas in si ogledas :D

Najbolj so seveda vredni ogleda config.php-ji

PaX_MaN je 15. apr 2010 ob 17:42 izjavil:

Ah, kaj bi drugega pričakovali, tudi spletna stran od maherjev je ranljiva.

Na tak način? Poleg tega pa so o napaki bili tudi opozorjeni.