Форум сетевых администраторов

Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- PHP (http://netadmin.ws/forum/forumdisplay.php?forumid=6)
-- Защита скрипта (http://netadmin.ws/forum/showthread.php?threadid=8089)

Помещено onkel.joi 05-03-2004 в 17:54:

Всем привет.
Помогите разобратся с безопасностю скрипта.
Один хороший человек зделал скрипт Movie News очень хороший модуль но в админе не было защиты вообще.
я в пхп полный чакник прошу у вас помощи что мне надо дописать чтобы только админы портала могли им администратировать.

в приклепленом файле файл админ.пхп.

Заранее благодарю за любую помощ

Помещено MarKer 06-03-2004 в 07:55:

Что значит "чтобы только админы портала могли им администратировать"?
Тебе с безопасностью помочь разобраться или с тем как сделать так чтобы только админы могли использовать данный скрипт?
В первом случае - ну как минимум обезопасить запросы в базу с помощью intval и mysql_escape_string...
Избавиться от таких глупостей типа:

PHP:



$direct = $_GET['direct'];

    if(!$direct)

        $direct = "DESC";

Потом, насколько я понял, скрипт все же не сможет работать при register_globals = off при всех стараниях автора...

ИМХО, если весь портал так написан - его надо переписывать с нуля заново...

Помещено onkel.joi 06-03-2004 в 10:46:

Да мне нужно первое что толъко админы могли редактировать

Помещено polo 06-03-2004 в 11:53:

А че хорошего в твоем портале? �_то какой-то старый нюк, возми новый постнюк и не парься.

__________________
Всегда есть решение.

Помещено onkel.joi 06-03-2004 в 12:33:

polo нук стоит новый но сам модуль загружаемий на главной модуль мовие новости загружаемый на главной по середине.
http://www.sharelita.com
етот модуль написал человек под свой портал я попитался его чуть переделать под нука. все остальное работает без проблем то есть все остальные модули.

Помещено onkel.joi 09-03-2004 в 20:41:

Я извиняюсь что со своим вопросом влез в ету тему может стоило новую открыть?

Помещено onkel.joi 13-03-2004 в 11:20:

Жаль что никто не может помоч

Формат времени GMT. Текущее время 14:54.

Показаны 7 сообщений на этой странице