zolotoy Jun 1 2008 at 17:27

Безопасность в PHP — Введение

1 min

1.5K

PHP*

Comments 21

Borro Jun 1 2008 at 17:52

А с каких пор mysql_query() может выполнять нескоько запросов через ; ?

borodatyj Jun 1 2008 at 18:41

кажется, в ранних 4 версиях PHP можно было

codi Jun 1 2008 at 19:19

напомните пожалуйста, в какой версии можно было использовать переменные без $_GET['']?

(это не по теме, просто никак вспомнить не могу, мучаюсь два дня)

zarincheg Jun 1 2008 at 21:28

В любой, register globals включи в php.ini. Только в 6ке это дело уберут нафик наконец-то ;)

codi Jun 1 2008 at 21:35

спасибо, зря тупил два дня :-)

jandosul Jun 2 2008 at 06:01

Ne zaidi na xabr tupil bi eshe dnya tri :)

-1

vovchikk Jun 2 2008 at 12:25

читать написанное транслитом - всё равно что читать написанное г-ном на стене: вроде всё понятно, но читать неприятно

-1

konfuze Jun 1 2008 at 21:31

Это не из-за версии — просто в php.ini включён register_globals.

GloooM Jun 1 2008 at 18:44

Ничего нового для себя не нашел в статье.

UFO just landed and posted this here

Borka Jun 1 2008 at 19:20

С одной стороны - прописные истины, с другой - читаешь книку по PHP и через страницу карандашом черкаешь исправления - дырка на дырке. Иногда непонимаю, как такие книги можно давать читать начинающим, зато серия гордо называется P2P.

shadeR Jun 1 2008 at 20:28

Тривиальные вещи, ошибки либо по невнимательности либо из-за недостатка опыта у тестеровщика.
Про список предложенного ПО я вообще молчу

UFO just landed and posted this here

Mongi Jun 2 2008 at 00:20

Скучно, поверхностно и пресно, половина слайдов чистая вода, хотя картинка на заднем плане хороша. Ж)

Советую лучше посмотреть эти слайды.
Автор Ilia Alshanetsky, взято тут.

Snick Jun 2 2008 at 02:43

Согласен. Гораздо интереснее, четче, да и вообще =)

underwater Jun 2 2008 at 01:05

Единственный кадр, который улыбнул - All php applications with bugs have php in their name, ex PhpNuke, PhpBB
Остальные заставили ужаснуться :)

helios Jun 2 2008 at 01:16

В 22 слайде заголовок не в тему - там Cross-Site Request Forgery а не Cross-Site Scripting.

Snick Jun 2 2008 at 02:40

Не первой свежести материальчик, да и тема обсосанная со всех сторон миллион тыщу раз.

ЗЫ: PHPSecAudit примерно то же что и Code Inspector в Zend - дискредитирует себя после ругани на тривиальный while ($row = mysql_fetch($res));.

DmitriKadykov Jun 4 2008 at 12:35

По ходу дела боян. По-моему ни на одну из тем про PHP не было написано так много статей как про безопасность :)

c411k Aug 29 2008 at 06:16

503 =\

Show the best of all time