Прошу помочь проверить мою грузилку на уязвимость, корректность обработки.
Спасибо.
Спустя 47 минут, 11 секунд (6.07.2011 - 15:56) DySprozin написал(а):
PHPprogramer
при попытке загрузить файл, имя которого содержит одинарные кавычки, выдает ошибку:
Ошибка при добавлении записи !
при попытке загрузить файл, имя которого содержит одинарные кавычки, выдает ошибку:
Ошибка при добавлении записи !
Спустя 3 минуты, 58 секунд (6.07.2011 - 16:00) DySprozin написал(а):
при загрузке изображения с именем, содержащим кириллицу, вместо изображения - пустое место:
Спустя 4 минуты, 46 секунд (6.07.2011 - 16:05) DySprozin написал(а):
для поля Description нужно не обрезать лишние символы, а сразу предупреждать о максимальном размере комментария
Спустя 15 минут, 8 секунд (6.07.2011 - 16:20) Winston написал(а):
Ага. Спасибо.
А на локалхосте как всегда все хорошо
А на локалхосте как всегда все хорошо
Спустя 1 минута, 50 секунд (6.07.2011 - 16:22) DySprozin написал(а):
PHPprogramer
пожалуйста (;
по поводу ошибки одинарной кавычки - проверь магические кавыки, должны быть отключены (;
пожалуйста (;
по поводу ошибки одинарной кавычки - проверь магические кавыки, должны быть отключены (;
Спустя 48 минут, 42 секунды (6.07.2011 - 17:10) Winston написал(а):
Цитата (DySprozin @ 6.07.2011 - 16:22) |
проверь магические кавыки, должны быть отключены |
Ага. Весь гемор в том что на локалке отключены кавычки в htaccess, а на серваке из-за этих директив internal server error выбивает
Спустя 2 минуты, 13 секунд (6.07.2011 - 17:13) DySprozin написал(а):
PHPprogramer
а что в error_logs пишет? (;
а что в error_logs пишет? (;
Спустя 3 часа, 29 минут, 49 секунд (6.07.2011 - 20:42) inpost написал(а):
PHPprogramer
Запрещенные дерективы, многое нельзя вводить на хостингах, часто display_errors отключен, всегда пишу, чтобы включили
Запрещенные дерективы, многое нельзя вводить на хостингах, часто display_errors отключен, всегда пишу, чтобы включили
Спустя 23 минуты, 14 секунд (6.07.2011 - 21:06) Winston написал(а):
Цитата (inpost @ 6.07.2011 - 20:42) |
Запрещенные дерективы |
Вот вот...
Цитата (inpost @ 6.07.2011 - 20:42) |
часто display_errors отключен, всегда пишу, чтобы включили |
Время нету на это.
Вопрос решен.
Всем спасибо.
Спустя 1 день, 16 часов, 22 минуты, 24 секунды (8.07.2011 - 13:28) borovik написал(а):
дайте посмотреть код на метод проверки файла )
Спустя 1 минута, 53 секунды (8.07.2011 - 13:30) Winston написал(а):
Цитата (borovik @ 8.07.2011 - 13:28) |
дайте посмотреть код на метод проверки файла ) |
Удалось обойти проверку файла?