Paslaugų katalogas su GPS navigacija

Sveiki kolegos,

Prašau pagalbos testuojant. Ketinu šią savaitę "paleisti" paslaugų multi-katalogą KURTU.EU, tačiau noriu, kad prieš paleidimą būtų maksimaliai išgaudytos visos programavimo klaidos.

Kas turite laiko ir norite padėti - išmėginkite katalogų funkcijas? Gal rasite klaidų tekstuose, veikime. Gal kur pavyks su injekcijomis įsilaužti. Gal dar kažkas užklius. Parašykite AŽ.

Ačiū iš anksto.

Nu ###### nu ######.... Kada jus jau pradesite naudoti filtrus...

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 841

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 861

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 881

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 901

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 921

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 941

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 961

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 981

<form method="GET" action="../../../mano-verslas/login/remindpass/">

Irgi visai nieko.

Paskutinis geriausias :D Bet slaptažodžio priminimui GET naudoti.... Nu tragiška ;)

Paskutinis geriausias :D Bet slaptažodžio priminimui GET naudoti.... Nu tragiška ;)

O koks skirtumas - GET ar POST? Juk t pats žinai, kokį emailą įvedi. O su cURL paimsi ir GET, ir POST formas.

Galima išsamiau apie GET problemą?

O koks skirtumas - GET ar POST? Juk t pats žinai, kokį emailą įvedi. O su cURL paimsi ir GET, ir POST formas.

 

Galima išsamiau apie GET problemą?

http://hakipedia.com/index.php/Full_Path_Disclosure

Nu ###### nu ######.... Kada jus jau pradesite naudoti filtrus...

 

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 841

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 861

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 881

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 901

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 921

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 941

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 961

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/admin/domains/kurtu.eu/public_html/grozio-salonai/f-jos_main.php on line 981

Galima konkrečią situaciją? Juk dėl to ir prašau padėti testuojant, kad būtų imituota kuo daugiau situacijų.

Paskutinis geriausias :D Bet slaptažodžio priminimui GET naudoti.... Nu tragiška ;)

Autorius teisus, GET cia visai nepriciom.

http://hakipedia.com/index.php/Full_Path_Disclosure

Kuo tai susije su GET?

Galima konkrečią situaciją? Juk dėl to ir prašau padėti testuojant, kad būtų imituota kuo daugiau situacijų.

• Kuriame internetinius puslapius, elektronines parduotuves;
  
• Projektuojame sudėtingas internetinės prekybos sistemas;
  

O elementariu dalyku nesuprantame... Nu cia pzdc..

Kuo tai susije su GET?

Jug sakau, nekuom cia nesusija su GET - ten tas anas zmogus kazka suvele ir tiek. As sakiau apie Full Path Disclosure.

• Kuriame internetinius puslapius, elektronines parduotuves;
  
• Projektuojame sudėtingas internetinės prekybos sistemas;
  

 

O elementariu dalyku nesuprantame... Nu cia pzdc..

Ryte buvo daromi DB pakeitimai. Noriu žinoti, ar buvo daroma injekcija, ar tai pakeitimo metu iššaukta klaida. Tu geriau ne "iš tuščio į kiaurą" pilstyk, o padėk man ištestuoti. O tai pakalbėti visi moka...

Ryte buvo daromi DB pakeitimai. Noriu žinoti, ar buvo daroma injekcija, ar tai pakeitimo metu iššaukta klaida. Tu geriau ne "iš tuščio į kiaurą" pilstyk, o padėk man ištestuoti. O tai pakalbėti visi moka...

Na tai kame problema? Zinai zodi injekcija, reiskia suvoki kas tai yra. Klaidos kodas yra - eini ir filtruoji ten viska.

Na tai kame problema? Zinai zodi injekcija, reiskia suvoki kas tai yra. Klaidos kodas yra - eini ir filtruoji ten viska.

Visada malonu būti pastebėtu. Vėliau galėsiu ir daugiau žodžių parašti, jei mane už tai pagirsi :)

Betkuriuo atveju - ačiū už pastebėjimą (klaidos).

Vat sita dar paziurek http://hakipedia.com/index.php/Local_File_Inclusion, galimai kad gali buti prie imanonas.

Vat sita dar paziurek http://hakipedia.com/index.php/Local_File_Inclusion, galimai kad gali buti prie imanonas.

nop. Kodas updeitintas.

Paliksiu dar įjungtus klaidų alertus - jei ką pastebėsite iš techninės pusės - numeskite čia į forumą.

Kitas klausimas - gal čia lankosi pastabūs žmonės, kurie gali gramatiką patikrinti?