|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Igor Chumak 2:5020/400 05 Apr 2005 12:37:05
To : Ruslan Kosolapov
Subject : Re: php vs perl!
--------------------------------------------------------------------------------
Hello, Ruslan!
You wrote to Igor Chumak on Mon, 4 Apr 2005 16:46:47 +0000 (UTC):
RK> ==[ Igor -> Serg:
AC>>>> Оборотная сторона популярности... Hет, не "слишком много хакеров
AC>>>> пытается это ломать" - "слишком много недоучек пытается на этом
AC>>>> писать".
SO>>> В моём ведении находится тестовый сайтик, на котором пробуются
SO>>> всякие форумы, чаты, голосования и т.п. - примерно 2/3 из тех, что
SO>>> написаны на PHP обламываются на дефолтных редхатных настройках PHP
SO>>> типа: register_globals = Off
IC>> Это из серии "почему нужно/не нужно делать use strict в программе
IC>> на perl" ;-) Стиль программирования у них такой..
RK> А register_globals стали off по дефолту уже лет пять назад.
RK> При этом на php.net чётко приводится exploit из-за
RK> register_globals, специально для дебилов написано.
Hе нашёл :(
Имеется в виду универсальный эксплойт для системы с PHP или _возможность_
написания оного?
"Следует понимать, что сама по себе эта опция никак не влияет на
безопасность, ургозу представляет некорректное использование предоставляемых
ею возможностей. " (http://ua2.php.net/register_globals)
With best regards, Igor Chumak. E-mail: igor()g-auto.pul.kiev.ua
--- ifmail v.2.15dev5.3
* Origin: Adamant ISP news server (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
