Показано с 1 по 3 из 3

Тема: Девелопер, тебе должно быть стыдно за такую регу :)

  1. #1
    Новичок
    Регистрация
    13.08.2010
    Сообщений
    1

    Lightbulb Девелопер, тебе должно быть стыдно за такую регу :)

    Парни,
    У вас классная идея, интересные стримеры.
    Но вот такое програмирование регистрации:

    "You have been subscribed to all sc2tv users.
    UPDATE <тут было имя таблицы юзеров> SET email = '' WHERE userid = %d
    User was updated in forum
    You are successfully loged to forum
    Регистрация успешна. Вы можите войти."

    это фэйл - эпик фэйл. ^.^

    Показывать SQL да ещё с названиями таблицы юзеров и колонок - это ТТ.
    1) Показал структуру базы ( и свой профессионализм)
    2) Если нет защиты (почти уверен что нет ) от SQL Injection (гугл в помощь), то считай злоумышленники могут зайти под админом или дропнуть/проапдэйтить всю базу. В общем нагадить.

    3) Ладно английский с неправильными фразами и ошибками. Но "можИте войти" - это просто убило.

    P.S. Искренне хотел помочь, а не только покритиковать. Но совесть не позволяет пройти мимо такого.

    Если трудно быстро починить иньекции, то, хотя бы, скройте SQL и подправьте ошибки в текстах.

    P.P.S. английский перевод смешной.

  2. #2
    Новобранец
    Регистрация
    17.05.2010
    Сообщений
    44
    Так понимаю все делалось на скорую руку, сайт глубоко в бете и т.п.

    Регистрация работает? работает..

    SQL инъекция?? где она, будте добры факты... то что какойто sql запрос вылез, это еще ничего не значит.

    Насколько я вижу, тут у нас Drupal 6, открытый движок, структура / поля / скрипты открыты и всем известны, welcome to drupal.org

    В общем, флаг в руки =)

  3. #3
    Активный участник Аватар для shr
    Регистрация
    17.05.2010
    Сообщений
    4,347
    от движка я тоже не в восторге, передал в конфу, кто делал логин, должен поправить

    насчет вывода ошибок - сам неоднократно говорил, но толку мало

Информация о теме

Пользователи, просматривающие эту тему

Эту тему просматривают: 1 (пользователей: 0 , гостей: 1)

Метки этой темы

Ваши права

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •