Чат для администраторов

[zhenyasim]

Kylaksizov, ну, если он никого не смог взломать, кроме юзера. Делаем выводы.)

[Kylaksizov]

Согласен) Всё же хочется, что бы кто-то попытался взломать, что бы не было потом жаль если взломают когда база будет большая. Да я и не представляю как, ведь у меня проверок больше чем сообщений).

[zhenyasim]

Kylaksizov, я тебе подсказал уязвимость, с помощью который можно взломать. Просто не устанавливая. Код немного изучил.

[Kylaksizov]

zhenyasim, спасибо, буду капать дальше.

[Kylaksizov]

WM-chat 1.3

Добавлен визуальный редактор.

WM-CHAT1.3.rar

[Fedya]

upload.php

<?php

// Разрешённые для загрузки файлы
$allowed = array('png', 'jpg', 'gif','zip', 'rar', 'psd');

if(isset($_FILES['upl']) && $_FILES['upl']['error'] == 0){

	$extension = pathinfo($_FILES['upl']['name'], PATHINFO_EXTENSION);

	if(!in_array(strtolower($extension), $allowed)){
		echo '{"status":"error"}';
		exit;
	}
    
    $name_img = md5(date("YmdHis"));
     
    $file_name = $_FILES['upl']['name'];
    $file_type = substr($file_name, strrpos($file_name, '.')+1);
    $file_result = $name_img.".".$file_type;

	if(move_uploaded_file($_FILES['upl']['tmp_name'], 'uploads/'.$file_result)){
		echo '{"status":"success"}';
		exit;
	}
}

echo '{"status":"error"}';
exit;

Кому закидать хостинг 5 гиговыми файлами, вставайте в очередь

[RealUser]

Fedya, ах, вот в чем дело. Спасибо за сигнал! 

[Kylaksizov]

Fedya, Это же не проблема с безопасностью) Да за upload.php спасибо, забыл. Вот обновите кто ставил.

WM-CHAT 1.3.rar

[Fedya]

У вас любая проблема не связана с безопасностью..

С помощью этой проблемы можно любой сайт засрать файлами, а вы говорите не связана с безопасностью.

[Kylaksizov]

Fedya, почему ты тогда с этого момента не можешь взломать чей-то аккаунт?

Да ещё и на своём форуме забанил не за что.

[Fedya]

Я вам про одно, вы мне про другое

[RealUser]

Fedya, здравствуйте, мы вам говорим про безопасность. С того момента, как я перенес чат на другой хостинг вы не заходите из под моего аккаунта. Делаем выводы. 

[KitsuneSolar]

Благородные господа! Постойте!

 

Даже я, будучи школьником-быдло-разработчиком системы обмена файлами, сделал предел по макс. загрузке 1 файла. Так что тут Федька дело говорил.

[Kylaksizov]

, зачем делать ограничения, если доступ к этому имеет только админ?

[RealUser]

, указанная проблема  Федей была исправлена уже