WAP Мастер Форум

Глянул на архив, по файлам Thumbs.db и desktop.ini можно догадаться что чатом занимались не очень опытные люди
Пойду дальше смотреть

http://wapinet.ru/forum/uploads.php?file=schat.zip переписал кое что из сервиса чатов. ну сразу видно что писали кривыми руками. на счет отсутствия дыр я бы умолчал.

Gemorroj
Спасиба,транслит теперь в норме,а добавления смайлов дальше не робит! Што мне прописать и где штобы он заработал?

перезалил по той же ссылке исправленный

Добавлено спустя   1 минуту  59 секунд:
Серый, тут временно проблемы с сервером, большие сообщения не передаются, ответить нормально не могу позже

Серый написал:

Gemorroj, а как сделать, чтобы стили менялись,как у тебя? Я сделал стили и форму выбора, но с неё перекидывает на главную. И всё остаётся без изменений.

Лично у меня сделано через cookie судя по статистик моего же каталога, практически все телефоны поддерживают cookie. Я думаю если телефон не понимает cookie, то он и стили не поймет, так что вот.

код примерно такой

в данном случае стили должны быть вида 1.css 2 .css 3 .css и т.д.

- это сделано для того чтобы можно было принудительно менять стиль (пишем в начале страницы $style = 'style.css'; и не смотря на выбранный пользователем стль будет отображаться указанный нами)
этот код следует проинклудить во все файлы.
ну а с формой выбора стиля думаю проблем возникнуть не должно.
на всякий случай приведу и ее

Admin
В какые ты файлы его всписовал? Я сам раньше пробувал вписовать но ничего не получалось! Я инклудил етот файл в room.php  Дыры исправлял в етом сервисе? А што дает чмод 755 на папки и 666 на файлы?

Отредактировано One20 (2007.12.11 11:26)

Admin
Сложно взломать такой сервис для тебя и как ты думаэш сможет ето сделать неопытный человёк?

Admin, спасибо конечно, но что-то у меня не получается Ну и ладно. А раньше у тебя вместо стилей был выбор друзей, а как это было сделано? Я как не пробовал, меня всегда ко мне на главную перекидывает.

Понятно

да, можно конечно, но придется немного переделать бд. надо будет добавить поля где будут храниться хосты и хиты. так же обнулять их в полночь через cron

вот такой код тебе надо
в переменной $pdc['COUNT(*)']; будет кол-во пользователей в онлайне.

чтобы считаь кол-во хостов/хитов думаю достаточно будет дописать файлы enter.php и room.php
могу даже привести примерно что писать надо будет, допустим, ты добавишь в таблицу cusers еще поле hit в котором будут считаться хиты, в таком случае пишем так

в enter.php просто вставь и все. после if($login){ например. я тут еще посмотрел. дыры есть и очень серезные.

попробуй сам найди здесь уязвимость

Не нужно вставлять етот код в ети скобки '".htmlspecial."' ето же не переменая! Я верно мыслю?

Отредактировано One20 (2007.12.13 03:15)

Опа, извиняюсь. В первый раз на это не указал, потому что смотрел .htaccess а в этом посте впопехах писал. забыл что в .htaccess включены magic_quotes_gps
У самого проблемы с одним, думаю многим известным, хакером надеюсь эти проблемы в прошлом гг
Вобщем тупо подстановкой кавычки не сломаешь, так что скрипткиддисы так называемые отпадают.
А в целом, надо все же отключать в .htaccess все "магические кавычки", в php6 например их вообще уберут. так же как и глобальные переменные, и еще регулярные выражения в стиле POSIX (ereg и его друзья). Так что переход на PHP6 обещает стать очень болезненным действом Хотя и очень нужным.

Я кстати про mаgiс quotes не согласен, ими удобней пользоваться чем mysql_escape_string и addslashes

Ого! А posix то зачем убирать! Это значит половина скриптов станет мусором хехе,больно часто что то php стал обновляться,а я все котеровским php4 пользуюсь хехе

Я тут под magic_quotes оff для интересу переписывал,и возник вопрос с magic_quotes_gpc понятно,добавляет бэкслэши,magic_quotes_sybase,добавляет еще кавычку к одинарной кавычке,а что такое magic_quotes_runtime,не знаешь? Я раньше тупо ставил оn,не задумываясь что она делает. :)

Люди добрые подскажите где взять скрипты как отправка icq, смс, и регистрации icq как на этом сайте?

Извиняюсь, правдо говорю я ошибся. Хотя можете дать такие скрипты?