Cri (s)
- JeP
- Laborieux Optimiste
- Messages : 16496
- Enregistré le : mar. 23 déc. 2003, 10:49
- Localisation : fait de l'anim 3D à Paris (oui, j'ai changé)
- Contact :
Nan j'avais pas encore googueulisé. Merci pour les petites astuces, je vais faire le coup des questions, sauf qu'il va me falloir un peu de temps libre pour ça, quand même.
En fait pour le bloquer, j'avais juste mis en commentaire le code php sensé envoyer les infos à la base SQL... vu qu'ils passent outre, effectivement, ça doit être de l'injection SQL... du coup je sais pas ce à quoi eux ont accès pour pouvoir me spammer ( ), et est-ce que si je change juste un nom ou deux de colonne(s) dans ma base, ça suffirait à être tranquille un moment, parce que de ce que je vois, si je fais juste une question avec un code genre "si la réponse est fausse, reviens ici, si la réponse est bonne, envoie les infos dans la base SQL", et bin ça suffira pas.
Enfin d'après ce que j'en comprend.
En fait pour le bloquer, j'avais juste mis en commentaire le code php sensé envoyer les infos à la base SQL... vu qu'ils passent outre, effectivement, ça doit être de l'injection SQL... du coup je sais pas ce à quoi eux ont accès pour pouvoir me spammer ( ), et est-ce que si je change juste un nom ou deux de colonne(s) dans ma base, ça suffirait à être tranquille un moment, parce que de ce que je vois, si je fais juste une question avec un code genre "si la réponse est fausse, reviens ici, si la réponse est bonne, envoie les infos dans la base SQL", et bin ça suffira pas.
Enfin d'après ce que j'en comprend.
TAMATAMATAMATAMA
- Tsuka
- Admin / Maniac
- Messages : 36496
- Enregistré le : sam. 20 avr. 2002, 4:07
- Localisation : Chez Bobby
Tu peux déjà virer ou renommer la page insertcomment.php pour le moment.
Après perso ce que je fais pour mon livre d'or c'est un test du contenu du message. Par exemple ça passe pas si il contient plus de 2 fois "http" ou "viagra", "cialis" etc. J'ai aussi une confirmation par mail de mon côté derrière.
Tu peux aussi renommer les tables bien sur, mais bon c'est bourrin ^^
Après perso ce que je fais pour mon livre d'or c'est un test du contenu du message. Par exemple ça passe pas si il contient plus de 2 fois "http" ou "viagra", "cialis" etc. J'ai aussi une confirmation par mail de mon côté derrière.
Tu peux aussi renommer les tables bien sur, mais bon c'est bourrin ^^
- cry
- Beau Booty
- Messages : 1541
- Enregistré le : mar. 25 févr. 2003, 17:37
- Localisation : 59
- Contact :
Les vacances c'est finiiiiiiiiiiiiiiiiiiiiiiiiiiiiiii !!!!
et pi
MOSKAU MOSKAU gniagniangiaaaaaaaaaaaaa HAHAHAHAHHAHA
et pi
MOSKAU MOSKAU gniagniangiaaaaaaaaaaaaa HAHAHAHAHHAHA
Mon blog: http://cryhouse.blogspot.com
Les chats sont les fils de Babylone.
Les chats sont les fils de Babylone.
- pasteqman
- Otaking !
- Messages : 2846
- Enregistré le : jeu. 08 sept. 2005, 20:48
- Localisation : In the closet
Les vidéos de ganesh ne sont plus distribuées ? Impossible ! Le "pourquoi" de monsieur Anderson a fait rêver tout un peuple !
En attendant, je vous propose un petit tour par ici...
http://youtube.com/watch?v=KZg8WR-uyag
BIENVENUE DANS L'ENFER DE LA POLKA !
En attendant, je vous propose un petit tour par ici...
http://youtube.com/watch?v=KZg8WR-uyag
BIENVENUE DANS L'ENFER DE LA POLKA !