Форум: Форум PHPФорум ApacheФорум Регулярные ВыраженияФорум MySQLHTML+CSS+JavaScriptФорум FlashРазное
Новые темы: 0000000
PHP Puzzles. Авторы: Кузнецов М.В., Симдянов И.В. C++. Мастер-класс в задачах и примерах. Авторы: Кузнецов М.В., Симдянов И.В. PHP 5. На примерах. Авторы: Кузнецов М.В., Симдянов И.В., Голышев С.В. Самоучитель MySQL 5. Авторы: Кузнецов М.В., Симдянов И.В. Социальная инженерия и социальные хакеры. Авторы: Кузнецов М.В., Симдянов И.В.
ВСЕ НАШИ КНИГИ
Консультационный центр SoftTime

Разное

Выбрать другой форум

 

Здравствуйте, Посетитель!

вид форума:
Линейный форум Структурный форум

тема: небольшой прикол на форуме
 
 автор: Bronepoz[)   (19.08.2005 в 14:35)   письмо автору
 
 

Можно изменять не только свои сообщения, но и чужие. Толькь нужно угадать какой у него (у сообщения) id_post и подставить его в УРЛ http://softtime.ru/forum/editpostform.php?id_forum=1&id_post=твой пост&id_theme=пофигу_какая_тема... Небольшой но приятный глюк.

   
 
 автор: P@Sol   (19.08.2005 в 14:37)   письмо автору
 
   для: Bronepoz[)   (19.08.2005 в 14:35)
 

:) хотел твое сообщение подправить....причем можно править любое сообщение, которое есть в бд

   
 
 автор: Loki   (19.08.2005 в 15:33)   письмо автору
 
   для: P@Sol   (19.08.2005 в 14:37)
 

Не обольщайтесь: вызвать-то на редактирование можно, а вот править - нет:)

Проверил, действительно можно:)

   
 
 автор: P@Sol   (19.08.2005 в 15:56)   письмо автору
 
   для: Loki   (19.08.2005 в 15:33)
 

хм, у зарегенных пользователей нельзя, а у гостей?

Добавлено после того как пропала кнопка редактировать сообщение

   
 
 автор: Akira   (19.08.2005 в 16:04)   письмо автору
 
   для: P@Sol   (19.08.2005 в 15:56)
 

Я около 3 месяцев назад об этом говорил, можно редактировать любые свои сообщения, но не чужие, даже гостей. Проверено.

   
 
 автор: Loki   (19.08.2005 в 16:21)   письмо автору
 
   для: Akira   (19.08.2005 в 16:04)
 

Проверил - нельзя.

Беру свои слова обратно и все такое:)

   
 
 автор: P@Sol   (19.08.2005 в 16:46)   письмо автору
 
   для: Loki   (19.08.2005 в 16:21)
 

дя...это не полный доступ, но все же это круто:))))

   
 
 автор: Loki   (19.08.2005 в 17:14)   письмо автору
 
   для: P@Sol   (19.08.2005 в 15:56)
 

В код лезть лениво, но предполагаю что гости могут редактировать свои сообщения либо в пределах сессии, либо, что менее вероятно, на основании куков. Первый способ - инключает возможность редактирования сообщений кем-то другим, второй - допускает редактирование. Думаю, что используется первый способ:)

   
 
 автор: Akira   (19.08.2005 в 17:41)   письмо автору
 
   для: Loki   (19.08.2005 в 17:14)
 

Я в код лазил и довольно часто :) нельзя насколько я помню :))

   
 
 автор: Loki   (19.08.2005 в 19:31)   письмо автору
 
   для: Akira   (19.08.2005 в 17:41)
 

А как учитываются гости? Если через куки, то - можно. Я через куки как cheops заходил:) только постить под его ником не мог, так как пароль каждый раз с базой сравнивается.

   
 
 автор: Akira_no_login   (19.08.2005 в 21:28)
 
   для: Loki   (19.08.2005 в 19:31)
 

А кто сказал, что гости могут редактировать свои сообщения?

   
 
 автор: Loki   (21.08.2005 в 21:40)   письмо автору
 
   для: Akira_no_login   (19.08.2005 в 21:28)
 

Ну у меня было еще много непрочитанных собщений, поэтому я не стал разлогиниваться:)

   
 
 автор: cheops   (19.08.2005 в 22:28)   письмо автору
 
   для: Bronepoz[)   (19.08.2005 в 14:35)
 

Можно править свои сообщения, чужие сообщения править нельзя, гости вообще ничего править не могут - вызвать редактор можно, только вот примет он на редактирование сообщение у вас, если вы являетесь автором данного сообщения.

   
Rambler's Top100
вверх

Rambler's Top100 Яндекс.Метрика Яндекс цитирования