Userio isgelbejimas - WordPress, Shopify ir PHPFusion programuotojų bendruomenė

Navigacija

Vartotojų tinkle

Prisijungusių svečių: 923
Prisijungusių narių: 0
Prisijungusių narių nėra

Registruoti nariai: 25,968
Naujausias narys: Loretukas222

Naujausi straipsniai

Įprasti:

IMG BBKodas

Pamoka ,nemokamo php...

HTML lentelės

Išnykstanti reklama

Kalendorius

Skirti naujokams:

Mano profilis įdėj...

PHP-Fusion V7.02.03 ...

Keletas pamokėlių ...

Paskutiniai nariai

Žmogus	02:58:53
Reikalas	4 savaitės
tanos	6 savaitės
LnKnPrK1	12 savaitės
inti	14 savaitės
kileedyg	20 savaitės
Kižas	27 savaitės
Bruksnys	28 savaitės
laleceylan50	29 savaitės
minimukas	30 savaitės
N-20	33 savaitės
Rytis	33 savaitės
DjArtas	34 savaitės
WolfHammer	34 savaitės
Nostesi	45 savaitės
Wisedocs	45 savaitės
asdasdddz	49 savaitės
Paslapties K...	50 savaitės
Audrius_17	52 savaitės
Simbijanas	64 savaitės

Informacija:

OS: Unknown
Naršyklė: Nežinoma
IP: 216.73.217.64
Naujienų: 529
Straipsnių: 235
Temų: 52,592
Postų: 522,552
Postų pask. parą: 0
Shout'ų pask. parą: 1
P.S.C. pask. parą: 1
Nuorodų kataloge: 13

Lankomumo Statistika

Peržiūrų šiandien: 22

Iš viso peržiūrų: 22948724

Prisijungti

REGISTRUOTIS

Pamiršai slaptažodį?
Paprašyk naujo
Aktyvuoti save

Šaukykla

Jei norite rašyti žinutes, turite prisijungti.

Žmogus
2026 Rugs. 26 10:09:53
Ar dar yra gyvu?

LnKnPrK1
2026 Bir. 21 09:06:52
Sveiki, gal kas is administracijos gali parasyti man PM,aciu

minimukas
2026 Vas. 21 08:02:25
oi oi

yra dar cia gyvu?

N-20
2026 Vas. 6 21:02:05
O mes dar gyvi

)

WolfHammer
2026 Sau. 25 01:01:35

Šaukyklos archyvas

Apklausa

Archyvas

Reklama 400x60

Automatizuotas hostingas

Userio isgelbejimas

Forumas | PHP-Fusion, WordPress, Shopify, PHP ir MySQL (PROGRAMAVIMAS) | Bendri PHP-F klausimai

Autorius: BloodKiller

Peržiūrų: 3240

BloodKiller Narys Kapitonas Pranešimai: 847 Įstojęs: 2006 Bir. 22 19:06:25	2007 Kov. 2 22:03:52 1 žinutė iš 10
	Nunese kas nors jusu useri ir negalite prisijungti? Na jei dar zinote savo ftp, mysql slaptazodzius, tuomet dar ne viskas prarasta. Is viso, net ftp slaptazodis nebutinas, jei turite koki uploaderi, kuris uploadintu .php failus. Isgelbeti savo useri galite pasinaudodami mano sukurtu skriptu. Jo veikimo principas labai paprastas. Tiesiog tereikia suvesti duomenis. Pvz stai taip: `MySQL tinklas - dazniausiai localhost MySQL vartotojas - jei sustras esi, tuomet root MySQL slaptazodis - nUneSEmAno7895usERI MD5 kodavimas - kol nepasirode digitanium uzturbinta exploitais php-fusion (tipo 7) versija, zymekite vienguba. Naujas slaptazodis - aTsiimuUseri Pakartokite slaptazodi - aTsiimuUseri` Argi ne paprasta isgelbeti savo useri? BloodKiller prisegtu failu: help_user.zip Redagavo BloodKiller 2007 Kov. 2 22:03:31
riomas Narys Žalias Pranešimai: 14 Įstojęs: 2007 Kov. 24 20:03:10	2007 Kov. 29 20:03:01 2 žinutė iš 10
	meta klaida `Fatal error: Cannot redeclare dbquery() (previously declared in C:\wamp\www\test\maincore.php:98) in C:\wamp\www\test\maincore.php on line 106` Apvoktas šio saito admino
ozzWANTED Administratorius Legenda Pranešimai: 8478 Įstojęs: 2006 Gru. 29 14:12:31	2007 Kov. 29 20:03:56 3 žinutė iš 10
	Tai negi sunku pasižiūrėti pačiam tą eilutę ir išsitaisyti klaidą... BR#1, Most Wanted
riomas Narys Žalias Pranešimai: 14 Įstojęs: 2007 Kov. 24 20:03:10	2007 Kov. 29 21:03:07 4 žinutė iš 10
	kad suprasčiau ka ten krapštyti Apvoktas šio saito admino
ozzWANTED Administratorius Legenda Pranešimai: 8478 Įstojęs: 2006 Gru. 29 14:12:31	2007 Kov. 29 21:03:01 5 žinutė iš 10
	106 eilutė, Php-F v6.01.6 maincore.php: $result = @mysql_query("SELECT Count".$field." FROM ".DB_PREFIX.$table.$cond); o dbcount funkcijos blood faile išvis nėra.... Beto ir blood kodas, bent jau iš pirmo žvilgsnio švarus atrodo, bandyk ne localhost'e, o web serve bandyti... BR#1, Most Wanted Redagavo ozzWANTED 2007 Kov. 29 21:03:49
riomas Narys Žalias Pranešimai: 14 Įstojęs: 2007 Kov. 24 20:03:10	2007 Kov. 29 21:03:50 6 žinutė iš 10
	aciu ikirtau Apvoktas šio saito admino
riomas Narys Žalias Pranešimai: 14 Įstojęs: 2007 Kov. 24 20:03:10	2007 Kov. 30 20:03:28 7 žinutė iš 10
	Taip tai galima padaryti tikrai ir išsaugoti savo user'į, bet aš jei neklystu sumastė ir kitą planą. Iš pirmo žvilgsnio atrodo kad nieko keisto ten nėra, bet klaida tame, kad jis daro prisijungimus per $_POST prie duomenų bazės, ir tikrina duomenis iš MySQL nenaudodamas jokios apsaugos. Kaip tarkim: `$user_id = htmlentities($_POST['user_id']);` Tai ka mes matom ir kokias išvadas kalim daryti Apvoktas šio saito admino
ozzWANTED Administratorius Legenda Pranešimai: 8478 Įstojęs: 2006 Gru. 29 14:12:31	2007 Kov. 30 21:03:34 8 žinutė iš 10
	išvadas tokias - tas failas gi tau skirtas, tad dėl saugumo nesiskųst - "išgelbėjai" ir ištrynei iš servo. O dėl mysql ką ten susisvaigai... Ima iš MySQL gi: $query = dbquery("SELECT * FROM ".$db_prefix."users WHERE user_id = '$user_id'"); BR#1, Most Wanted
BloodKiller Narys Kapitonas Pranešimai: 847 Įstojęs: 2006 Bir. 22 19:06:25	2007 Kov. 31 22:03:59 9 žinutė iš 10
	riomas parašė: Taip tai galima padaryti tikrai ir išsaugoti savo user'į, bet aš jei neklystu sumastė ir kitą planą. Iš pirmo žvilgsnio atrodo kad nieko keisto ten nėra, bet klaida tame, kad jis daro prisijungimus per $_POST prie duomenų bazės, ir tikrina duomenis iš MySQL nenaudodamas jokios apsaugos. Kaip tarkim: `$user_id = htmlentities($_POST['user_id']);` Tai ka mes matom ir kokias išvadas kalim daryti Nu sakes... Zinoma, man nebutina buvo rasineti _POST[]. Taciau as juo apibreziau, kad visi duomenys yra imami butent is _POST[], o ne is _GET[]. Man tereikejo parasyti $user_id nieko jam nenurodant, bet as taip nedariau, nes norejau tiksliau apibrezti duomenu emima. Kas dar neaisku gali buti? Gi viskas labai paprasta.
riomas Narys Žalias Pranešimai: 14 Įstojęs: 2007 Kov. 24 20:03:10	2007 Kov. 31 22:03:31 10 žinutė iš 10
	Tokiom apsaugom tik vaikus galima įtikinėti arba žmones kurie nesusigaudo programavime (tai liečia ir mane ne taip jau gerai išmanau aš tuos kotukus ). ozzWANTED siūlau ištrinti failą kai jis savo juoda darbeli atliks. kalbu "išgelbėjai" ir ištrynei Apvoktas šio saito admino

Peršokti į forumą: