Кто нибудь понимает для чего и как это функцианирует!?
Пользователи, просматривающие топик: none
|
Зашли как: Guest
|
Имя  |
| Сообщение |
<< Старые топики Новые топики >> |
|
|
Кто нибудь понимает для чего и как это функцианирует!? - 2007-07-16 22:31:25.673333
|
|
|
EXE
Сообщений: 1389
Оценки: 0
Присоединился: 2006-10-11 00:28:50.813333
|
http://www.bspb.ru
Проходим по ссылке и видим генерирующейся мега ID!
Для чего и как это всё делается, каким образом работает!?
|
|
|
|
|
RE: Кто нибудь понимает для чего и как это функцианирует!? - 2007-07-17 10:31:04.773333
|
|
|
Pupkin-Zade
Сообщений: 9398
Оценки: 1489
Присоединился: 2004-03-10 13:54:16
|
У каждой страницы свой ИД, по нему Page.aspx выдает контент
Зачем? Вот уж хз…
|
|
|
|
|
RE: Кто нибудь понимает для чего и как это функцианирует!? - 2007-07-17 17:47:38.500000
|
|
|
Black.Line
Сообщений: 20
Оценки: 0
Присоединился: 2007-07-16 09:45:41.086666
|
Работает так, нажимаешь ты например на страницу со сылкой на скрипт news.php его значение криптуется, допустим в md5 запрос идет к скрипту отвечающим за выдачу контента, зам все допустимые значения тоже криптуются т.е получает хэш страниц forum.php news.php post.php и сверяется с тем что ты ему прислал.
Зачем? Защита от скрипт киддисов ;)
|
|
|
|
|
RE: Кто нибудь понимает для чего и как это функцианирует!? - 2007-07-17 17:52:12.860000
|
|
|
EXE
Сообщений: 1389
Оценки: 0
Присоединился: 2006-10-11 00:28:50.813333
|
ну только написано вроде не php!?
|
|
|
|
|
RE: Кто нибудь понимает для чего и как это функцианирует!? - 2007-07-17 17:55:00.126666
|
|
|
NightmareZz
Сообщений: 1087
Оценки: 0
Присоединился: 2006-10-15 11:16:16.833333
|
quote:
ORIGINAL: Black.Line
Зачем? Защита от скрипт киддисов ;)
Оригинально. А смысл такой защиты?
quote:
ORIGINAL: EXE
ну только написано вроде не php!?
ASP.NET
Ну эт так, навскидку. На самом деле расширение может быть одно, а на деле - совсем другое.
|
|
|
|
|
RE: Кто нибудь понимает для чего и как это функцианирует!? - 2007-07-18 07:22:02.120000
|
|
|
Black.Line
Сообщений: 20
Оценки: 0
Присоединился: 2007-07-16 09:45:41.086666
|
Оригинально. А смысл такой защиты?
У меня есть скрипт news.php я знаю поверхностно php у скрипта есть параметры day id user password значения беруться из БД. Передавать гетом боюсь т.к не знаю как защититься от инъекций. Что мне делать что бы не передавать параметры в открытом виде? Написать такую примитивную защиту.
Популярно объяснил?
|
|
|
|
|
RE: Кто нибудь понимает для чего и как это функцианирует!? - 2007-07-18 10:31:55.556666
|
|
|
NightmareZz
Сообщений: 1087
Оценки: 0
Присоединился: 2006-10-15 11:16:16.833333
|
quote:
ORIGINAL: Black.Line
Оригинально. А смысл такой защиты?
У меня есть скрипт news.php я знаю поверхностно php у скрипта есть параметры day id user password значения беруться из БД. Передавать гетом боюсь т.к не знаю как защититься от инъекций. Что мне делать что бы не передавать параметры в открытом виде? Написать такую примитивную защиту.
Популярно объяснил?
Нет. Не популярно. Глупость какая-то. Зачем брать day, id, user, password из БД и передавать их куда-то через get?
Объясни зачем это делается - скажу как делать правильно.
|
|
|
|
|
|
