раздел обмен ссылками. уязвимость?

[santey202]

У меня пять ссылок, но модерацию все ссылки прошли в разное время.

 

[S.A.M.]

было аналогично ТС
переименовал по вашей схеме
пока новые ссылки не появляются

 

[sergio433]

Значит так уязвимость нашел...
Действительно написав не сложный php скрипт появляется возможность добавлять и модерировать ссылки на любых сайтах.

сейчас на работе ... позже выложу как исправить позже напишу как исправить.

 

[MastZzz]

это уязвимость только для модуля обмена ссылок или через него еще можно вствалять ссылки в файл ?

 

[sergio433]

это уязвимость только для модуля обмена ссылок или через него еще можно вствалять ссылки в файл ?

уязвимость касается только модуля обмена ссылками, через нее вноситься в Mysql базу дата проверки ссылки, то есть ссылка начинает показываться без проверки администратором сайта

 

[nero11]

уязвимость касается только модуля обмена ссылками, через нее вноситься в Mysql базу дата проверки ссылки, то есть ссылка начинает показываться без проверки администратором сайта

Раз нашёл как исправить - выложи решение. А то скоро массово повалятся ссылки и в ручном режиме будут слать, переименование не поможет.

 

[Alex49000]

да никакой это не шелл, проблема решается установкой капчи.
у меня эти боты валили десятками и сотнями, а после установки капчи - ни единой новой ссылки.

 

[sergio433]

да никакой это не шелл, проблема решается установкой капчи.
у меня эти боты валили десятками и сотнями, а после установки капчи - ни единой новой ссылки.

Капча не поможет дай мне УРЛ в личку я тебе добавлю ссылку )))

Добавлено через 5 минут
Значит так Вот Вам Исправление :

Для просмотра скрытого содержимого вы должны войти или зарегистрироваться.

 

[MastZzz]

это у всех так или у меня только косяк. Как только произвел данные исправления то..... только от клиентов узнал, чо заказать через сайт невозможно выскакивает ошибка.

 

[sskiev]

В изменениях кода выше вводится проверка при посте в обмен ссылками - это никак не должно повлиять на функцию заказа. Попробуйте сами сделать тестовый заказ и посмотрите при каких действиях какая ошибка выскакивает.

это у всех так или у меня только косяк. Как только произвел данные исправления то..... только от клиентов узнал, чо заказать через сайт невозможно выскакивает ошибка.