| |
|
|
| | у меня взломали сайт и я его лопачу на дырки. вот по логам смотрю много обращений к файлу photo.js
плохо знаю джва скрипт, поэтому спрашиваю. вот код этого файла
function show_img(img,width,height,adm)
{
var a
var b
var url
vidWindowWidth=width;
vidWindowHeight=height;
a=(screen.height-vidWindowHeight)/5;
b=(screen.width-vidWindowWidth)/2;
features="top="+a+",left="+b+",width="+vidWindowWidth+",height="+vidWindowHeight+",toolbar=no,menubar=no,location=no,directories=no,scrollbars=no,resizable=no";
url="show.php?img="+img;
if (adm=='true') url = "../"+url;
window.open(url,'',features,true);
}
|
скажите он опасен? им может воспользоваться взломщик? | |
| |
|
|
| |
|
|
| |
для: inga
(24.10.2007 в 15:51)
| | | Да это повсему собственно скрипт загрузки картинки или документа в pop_up окно, скажем как в каком нить инет-магазине при клике увеличить картинку | |
| |
|
|
| |
|
|
| |
для: Faraon
(24.10.2007 в 16:18)
| | | это я знаю, это мой скрипт, но вопрос в том. может ли посторонний человек с помощью этого скрипта загрузить что то ко мне? | |
| |
|
|
| |
|
|
| |
для: inga
(24.10.2007 в 16:47)
| | | Нет, обработка то идет на стороне клиента, а не сервера | |
| |
|
|
| |
|
|
| |
для: Faraon
(24.10.2007 в 17:00)
| | | а я все пароною по поводу безопастности сайта.
вот скажите если я написала систему наполнения сайта и запоролила ее помощью .htaccess и .htpasswd, этого достаточно? или все же ей может воспользоваться посторонний и залить на сайт что то свое? | |
| |
|
|
| |
|
|
| |
для: inga
(25.10.2007 в 11:37)
| | | Если утечек паролей нет, то нормально | |
| |
|
|
| |
|
|
| |
для: Faraon
(25.10.2007 в 11:39)
| | | а как может происходить утечка паролей?
.htpasswd я разместила в самом верхнем уровне, куда пользоветель не имеет доступ
а .htaccess выглятит так:
require valid-user
Authname "For Registered Users Only"
Authtype Basic
AuthUserFile тут путь к .htpasswd
|
| |
| |
|
|
| |
|
|
| |
для: inga
(25.10.2007 в 12:15)
| | | перехват трафика или подбор пароля | |
| |
|
|
| |
|
|
| |
для: Agronom
(25.10.2007 в 15:52)
| | | Да даже элементарные звери-трояны, которые отслеживают что вы набираете на клаве и куда эта инфа пересылается
P.S. поэтому без шапки в интернет лучше не гулять :) | |
| |
|
|
