Добрый день уважаемые форумчане!!!
Можно ли вместо сего текста при создании темы вставить РНР код календаря.
Про вставить в данный сайт аналогия.
И если да то где такой найти?
Извиняюсь за каламбур!!! Объяснил как смог!!!
Полная Версия: Календарь на РНР
| Цитата (Kinder @ 24.09.2013 - 12:41) |
| Можно ли вместо сего текста при создании темы вставить РНР код календаря? |
В смысле?
Для подсветки синтаксиса есть кнопка
Благодарю за ответ!!!
На сайте который я редактирую при создании страницы есть такое же поле для ввода.
То есть цифры, буквы и т.п. Есть ли скрипт календаря который будет работать на этой странице, если его вставить как код РНР? То есть при вставке скрипта на странице будет отображаться календарь.
Заранее благодару за ответ. Если плохо объяснил поправте, так как это моя болезнь(((
На сайте который я редактирую при создании страницы есть такое же поле для ввода.
То есть цифры, буквы и т.п. Есть ли скрипт календаря который будет работать на этой странице, если его вставить как код РНР? То есть при вставке скрипта на странице будет отображаться календарь.
Заранее благодару за ответ. Если плохо объяснил поправте, так как это моя болезнь(((
| Цитата (Kinder @ 24.09.2013 - 13:20) |
| На сайте который я редактирую при создании страницы есть такое же поле для ввода. |
Это мне ни о чем не говорит
| Цитата (Kinder @ 24.09.2013 - 13:20) |
| То есть цифры, буквы и т.п. Есть ли скрипт календаря который будет работать на этой странице, если его вставить как код РНР? То есть при вставке скрипта на странице будет отображаться календарь. |
не понял, что куда ты собираешься вставлять? Если php код можно отправлять через форму, и исполнять на сервере, то это уже уязвимость.
Язык мой - враг мой(((
Если вместо этого набора букв вставить РНР код календаря и после нажатия кнопки отправить,
выйдет рабочий календарь, то получится уязвимость? Правильно ли я понял? Ну не мой конек толково объяснить(((
Если вместо этого набора букв вставить РНР код календаря и после нажатия кнопки отправить,
выйдет рабочий календарь, то получится уязвимость? Правильно ли я понял? Ну не мой конек толково объяснить(((
Kinder
объясни что за сайт, и зачем тебе понадобилось загружать php код через форму?
объясни что за сайт, и зачем тебе понадобилось загружать php код через форму?
| Цитата (Kinder @ 24.09.2013 - 13:42) |
| Если вместо этого набора букв вставить РНР код календаря и после нажатия кнопки отправить, выйдет рабочий календарь, то получится уязвимость? |
естественно, вместо календаря ведь можно загрузить php shell
Kinder
Уязвимостью считается любая возможность загрузить сторонний код.
_____________
Безвозмездно помогаю только тем, кто сам пытается что-то сделать.
Остальным за WMR
Даже если там 10 строк кода!
Даже если мне это ничего не стоит!
Даже если вы нуб!
Уязвимостью считается любая возможность загрузить сторонний код.
_____________
Безвозмездно помогаю только тем, кто сам пытается что-то сделать.
Остальным за WMR
Даже если там 10 строк кода!
Даже если мне это ничего не стоит!
Даже если вы нуб!
А если так? - Вы админ текущего сайта! У вас есть доступ на странице "Правила" изменять только текст правил. У вас отображается окно где можно печать и изменять текст. Вроде того где этот текст набран. Если вы вставите рабочий код РНР то будет ли это уязвимостью?
Так как редактировать имеете право только вы. Просты ползователям отображается только текст. Или работа кода. Как то так.
Заранее благодарю за ответ!
Так как редактировать имеете право только вы. Просты ползователям отображается только текст. Или работа кода. Как то так.
Заранее благодарю за ответ!
| Цитата (Kinder @ 24.09.2013 - 12:58) |
| Если вы вставите рабочий код РНР то будет ли это уязвимостью? |
Любая возможность. Л-Ю-Б-А-Я.
Можно сделать кнопку, которая будет выводить дату по клику. Или использовать jQuery примочки для вывода полного календаря с возможностью выбрать дату.
_____________
Безвозмездно помогаю только тем, кто сам пытается что-то сделать.
Остальным за WMR
Даже если там 10 строк кода!
Даже если мне это ничего не стоит!
Даже если вы нуб!
Просто создатель сайта не хочет делать календарь. Вот и приходиться искать обходные пути.
У меня права очень и очень ограничены. Да и не смогу сам сделать такое.
Но все равно ОГРОМНОЕ СПАСИБО всем кто откликнулся!!!
У меня права очень и очень ограничены. Да и не смогу сам сделать такое.
Но все равно ОГРОМНОЕ СПАСИБО всем кто откликнулся!!!
| Цитата (Kinder @ 24.09.2013 - 13:58) |
| А если так? - Вы админ текущего сайта! У вас есть доступ на странице "Правила" изменять только текст правил. У вас отображается окно где можно печать и изменять текст. Вроде того где этот текст набран. Если вы вставите рабочий код РНР то будет ли это уязвимостью? |
если нужно добавить календарь на страницу, то делать это нужно путем редактирования исходников, а не через форму, текст из которой наверняка заносится в бд. Исполнять его как будешь? Прогонять через eval?
Кстати, а защита от CSRF у твоей формы имеется?
Спустя 1 минута, 16 секунд killer8080 написал(а):
| Цитата (Kinder @ 24.09.2013 - 14:06) |
| Просто создатель сайта не хочет делать календарь. Вот и приходиться искать обходные пути. У меня права очень и очень ограничены. |
Насколько ограничены? ftp доступ есть?
| Цитата (Kinder @ 24.09.2013 - 13:06) |
| Просто создатель сайта не хочет делать календарь. |
Есть куча готовых решений.
Например datapicker
_____________
Безвозмездно помогаю только тем, кто сам пытается что-то сделать.
Остальным за WMR
Даже если там 10 строк кода!
Даже если мне это ничего не стоит!
Даже если вы нуб!
Права изменять только текст. Доступа к ftp нет. Да и не знаю что это такое. Знания ну просто поверхностные. Работаю как редактор, но иногда приходится залазить в такие дерби))).
онлайн органайзер что ли пишите?
_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker
_____________
HTML, CSS (Bootstrap), JS(JQuery, ExtJS), PHP, MySQL, MSSql, Posgres, (TSql, BI OLAP, MDX), Mongo, Git, SVN, CodeIgnater, Symfony, Yii 2, JiRA, Redmine, Bitbucket, Composer, Rabbit MQ, Amazon (SQS, S3, Transcribe), Docker
Kinder
думаю тебе лучше все таки договорится с разрабом, сам ты ничего не сделаешь.
думаю тебе лучше все таки договорится с разрабом, сам ты ничего не сделаешь.
Здесь расположена полная версия этой страницы.