-
Data: 2007-02-05 08:01:30
Temat: Re: Ile zarabia programista PHP i JAVA
Od: Wojciech Bańcer <p...@p...pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]Jarek 'true' Wasowski napisał(a):
[...]
> Dla tego wycina sie w konfigu by zmienne z get byly dostepne tylko pod
> $_GET[] ;)
> Wtedy musial by zrobic $_GET['a'] ;) hehe
I to nadal jest rozwiązanie przeokropne.
Takie:
include $_GET['a'] . '.php';
tez.
register_globals = off nie rozwiązuje problemu włączania nieautoryzowanych
plików, ale zupełnie inny problem - wiele osób sadziło warunki, np:
if ($uprawnienia == flagiadmina) {
$admin = true;
}
[...]
if ($admin) {
...
}
bez ustawiania domyślnej, początkowej wartości zmiennej. W efekcie dało się
z poziomu URL ustawić zmienne, których nie powinno się dać ustawiać. I przed
tym właśnie chroni ta opcja. :)
--
Wojciech 'Proteus' Bańcer
p...@p...pl
Następne wpisy z tego wątku
- 05.02.07 08:29 Jakub Lisowski
- 05.02.07 08:40 Jakub Lisowski
- 05.02.07 10:04 Kurciok
- 05.02.07 10:21 Tomek[TK]
- 05.02.07 11:19 Any User
- 05.02.07 11:27 Any User
- 05.02.07 14:34 Cyprian Prochot
- 06.02.07 09:25 Kviat
- 06.02.07 09:29 Any User
- 06.02.07 10:19 Kviat
- 06.02.07 10:32 Any User
- 06.02.07 14:38 Kurciok
- 06.02.07 17:30 ehh
- 06.02.07 17:32 ehh
- 06.02.07 20:35 Kviat
Najnowsze wątki z tej grupy
- Perfidne ataki krakerów z KRLD na skrypciarzy JS i Pajton
- Francja: "Za mało pracujemy, za dużo wydajemy" - a pierwsi chcieli pracować 4/7 !!!
- Pedalskie ogłoszenia na rządowej s. WWW oferty.praca.gov.pl:443
- Nauka i Praca Programisty C++ w III Rzeczy (pospolitej)
- Ile powinien trwać tydzień pracy?
- Jakie znacie działające serwery grup dyskusyjnych?
- is it live this group at news.icm.edu.pl
- praca 12/24
- 5 minut przerwy przy komputerze
- raczej już nigdy nie będę pracował w Polsce
- Stanowiska sztucznie tworzone
- Re: SOLUTIONS MANUAL: Optical Properties of Solids 2nd Ed by Mark Fox
- zapłata
- Re: Cwana cwaniurka czyli niemieccy oszuści.
- Re: Cwana cwaniurka czyli niemieccy oszuści.
Najnowsze wątki
- 2025-04-26 Warszawa => Konsultant Wiodący SAP PP <=
- 2025-04-26 Warszawa => Developer Microsoft Dynamics 365 Finance & Operations (D36
- 2025-04-26 Warszawa => Programista Microsoft Dynamics 365 Finance & Operations (D
- 2025-04-26 Środa Wielkopolska => SAP FI/CO Internal Consultant <=
- 2025-04-26 Warszawa => Presales Engineer IT <=
- 2025-04-26 Gdynia => Przedstawiciel handlowy / KAM (branża TSL) <=
- 2025-04-26 Rudno => IT network administrator <=
- 2025-04-26 Dęblin => Node.js / Fullstack Developer <=
- 2025-04-25 Łódź => Team Lead Data Engineer (Snowflake) <=
- 2025-04-25 Pruszków => Key Account Manager IT <=
- 2025-04-25 Warszawa => Business Development Manager - Network and Network Securit
- 2025-04-25 Kraków => PHP Developer (Full Stack) <=
- 2025-04-25 Trójmiasto => Head of Social Media <=
- 2025-04-25 Poznań => Konsultant wdrożeniowy Comarch XL (Logistyka, WMS, Produkc
- 2025-04-25 Warszawa => Developer .Net <=