Új hozzászólás Aktív témák

• #14916 Sk8erPeter nagyúr Ndruu #14915

  Új Válasz 2014-01-23 00:33:04 #14916

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sk8erPeter

  nagyúr

  válasz Ndruu #14915 üzenetére

  Szívesen!

  Várj, egy kicsit elszégyellem magam, mert cucka kolléga azt mondta, dádá lesz, mert úgy írtam választ, hogy nem mérlegeltem egy cseppet sem, hogy az a hozzáállás, hogy ha nem minden szempontból kifogásolhatatlan a válaszoló megoldása, akkor bele se kezdjek. Ja, nem, mégsem. Valahogy le tudom ejteni, ha neked megoldotta a problémádat. Legközelebb meg majd legfeljebb rábízzuk a kollégára a megoldást. Majd ő megírja a tutit. De igazából nem akarom folytatni a kakaskodást, mert tök értelmetlen, de azért a kellemetlenkedését itthagyta nekünk rossz utóízként a kolléga.

  Na, visszatérve: cseppet sem tökéletes a megoldás sem "szépség" szempontjából, ahogy a többiek "finoman" céloztak is rá, de a lényeg egyelőre, hogy menjen, majd írd meg, mire jutottál!

• #14909 cucka addikt Ndruu #14907

  Új Válasz 2014-01-22 23:51:34 #14909

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cucka

  addikt

  válasz Ndruu #14907 üzenetére

  Ez ám a fapados kód

• #14908 Sk8erPeter nagyúr Ndruu #14907

  Új Válasz 2014-01-22 23:21:17 #14908

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sk8erPeter

  nagyúr

  válasz Ndruu #14907 üzenetére

  Hali!

  1. a deprecated mysql_ kezdetű függvényekről át kell állni mysqli-re vagy PDO használatára
  2. a végéről szedd ki a <center> taget, nemcsak felesleges (mivel nincs nyitótag), hanem obsoleted elem is (nem használjuk ma már, CSS-sel oldjuk meg a középre igazítást)
  3. a táblázatos megoldást elkészítettem neked egy kicsit rugalmasabbra, nem tudtam most kipróbálni, csak fejből írtam a dolgot, Notepad++-ba gyorsan bepötyögve, de remélhetőleg nincs benne hiba, tehát:

  AZ EREDETI
  echo "<table>";
  echo "<tr><th>ID</th><th>User</th></tr>";
  while($row = mysql_fetch_array($result, MYSQL_ASSOC)){
  echo "<tr><td><img src=\"gif/".$row['ID'].".gif\"></td><td>".$row['User']."</td></tr>";
  }
  echo "</table>";

  HELYETT írd ezt a kódban:

  // elemek száma egy sorban
  $nrOfItemsInARow = 10;
  // megszámoljuk az elemeket a ciklusban, 0-ról indítunk
  $nrOfItems = 0;
  
  // táblázat nyitótagje
  echo '<table>';
  // ciklus (TODO: PDO+MySQL-re vagy mysqli-re minél előbb átállni)
  while($row = mysql_fetch_array($result, MYSQL_ASSOC)){
  if ($nrOfItems % $nrOfItemsInARow === 0) { // osztási maradék (akkor kezdünk meg egy sort, ha osztható $nrOfItemsInARow-val)
  // lezárjuk az előző sort, amennyiben nem az első elemnél járunk
  if ($nrOfItems !== 0) { // az első elemnél nyilván nem kell lezárni még semmit
  echo '</tr>';
  }
  // megkezdjük a sort
  echo '<tr>';
  }
  
  echo '<td>
  <a href="http://prohardver.hu/tag/'.$row['ID'].'.html">
  <img src="gif/'.$row['ID'].'.gif" alt="'.$row['ID'].' ('.$row['User'].')" title="'.$row['ID'].' ('.$row['User'].')" />
  </a>
  </td>';
  
  $nrOfItems++; // elemek számát növeljük
  }
  
  // maradékos osztás
  $rowsRemainder = $nrOfItems % $nrOfItemsInARow; // pl. 33 elem van, 33%10 === 3
  $colspanFromRemainder = $nrOfItemsInARow - $rowsRemainder; // pl. 10-3 === 7 --> ennyi üres hely marad még, ezt ki kell tölteni
  
  // kitöltjük a maradék oszlopokat is colspan-attribútum segítségével
  // (lásd pl. korábbi példa: 7 elemnyi hely marad)
  if ($colspanFromRemainder > 0) {
  echo '<td colspan="'. $colspanFromRemainder .'"></td>';
  }
  // lezárjuk az utolsó sort
  echo '</tr>';
  // lezárjuk a táblázatot
  echo '</table>';
  
  echo '<hr />';
  echo '<p>Összesen: <strong>'.$nrOfItems.'</strong> db</p>';
  echo '<hr />';

  Kommenteztem is rendesen, így remélhetőleg gyorsan megérted a kód működését.
  Ez így rugalmas, mert elméletileg (ha nem írtam el a kódot) amennyiben a táblázatban egy sorban lévő elemek számát 10-ről szeretnéd megnövelni vagy lecsökkenteni, akkor csak a $nrOfItemsInARow = 10; sorban kell megváltoztatnod a számot. A többi pedig igazodik ehhez, minden egyebet kiszámol.

  Ja, még egy pluszt hozzátettem: belinkeli a felhasználók adatlapját is (lásd <a> tag), ezt is tördeltem, amennyiben nincs rá szükséged, vagy nem jó az eredmény, egyszerűen szedd ki a linkelést. Ezenkívül az <img> tag kapott alt- és title-attribútumot, ahogy illik.

  Ha valami nem tiszta, kérdezz.

• #12884 Hege1234 addikt Ndruu #12883

  Új Válasz 2013-03-03 18:38:02 #12884

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Hege1234

  addikt

  válasz Ndruu #12883 üzenetére

  rendben köszi a válaszokat
  valóban csak tippeltem hogy
  php

  tehát
  akkor kikeresem a big boxot és megnyújtom majd elmentem
  visszatöltöm az ftp-re és ugyan azzal a névvel és akkor jó lesz ?

  ezeket miben jobb szerkeszteni ?
  én találomra a php edit -et szedtem le

• #12792 fordfairlane veterán Ndruu #12790

  Új Válasz 2013-02-25 17:03:43 #12792

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  

  fordfairlane

  veterán

  válasz Ndruu #12790 üzenetére

  A fájlrendszerbe nyúltak bele, nem az adatbázisba. Az adatbázis az ilyen publikus hosztingmegoldások esetében általában nem elérhető távolról, így a jelszó tárolási formája ebben az esetben nem olyan lényeges.

• #12791 Sk8erPeter nagyúr Ndruu #12790

  Új Válasz 2013-02-25 15:56:54 #12791

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Sk8erPeter

  nagyúr

  válasz Ndruu #12790 üzenetére

  Drupalnál is "benne van a kódban" a felhasználónév-jelszó páros, egy settings.php nevű fájlban, és ez fizikailag nincs is "elrejtve", rooton kívülre helyezve (sites/default/settings.php), egy $databases tömbben vannak benne az adatok. Érdemes külön fájlra rakni a felhasználónév/jelszó párosokat, de ettől önmagában még nem lesz "biztonságos" az alkalmazásod; a kódban valahol úgyis include-olni kell (ld. Drupal is include-olja; vagy beolvasni a fájl tartalmát, majd bezárni, stb.). Amit linkeltél, ott arról beszél, hogy külön konfigurációs fájlba érdemes rakni ezt az adatot (Drupalnál a settings.php is az), aztán megoldani a fájl megfelelő védelmét a verziókövető rendszernél (hogy ne legyen nyoma a jelszavaknak), meg beállítani a konfigurációs fájlon a megfelelő jogosultságokat (pl.).
  De ettől még az alkalmazás ezer helyen tartalmazhat biztonsági réseket, tehát mindenhol figyelni kell, hogy ne kerüljenek ki szenzitív adatok, figyelni kell az SQL Injectionre és még ezer más dologra is. Ennyi alapján csak általánosságokat lehet mondani, mint az előbb leírtak is.

• #12790 Ndruu MODERÁTOR Ndruu #12781

  Új Válasz 2013-02-25 14:26:43 #12790

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ndruu

  MODERÁTOR

  válasz Ndruu #12781 üzenetére

  Válaszoltak, szerintük ez vírusos themplate (joomla, wordpress stb) vagy esetleg kikerült az ftp
  jelszavam.
  Állításuk szerint a php kódban van a hiba.

  Ehhez viszont nem értek, a php kódot egy kedves és segítőkész fórumozó írta. Azt hiszem felkeresem ismét és kitalálunk rá valami megoldást.
  Gyanítom azzal lesz a gond, hogy a kódban benne van a jelszó, ami az adatbázishoz való csatlakozáshoz szükséges. Ahogy olvasom ezt valami külön fájlban kellene tárolni ahhoz, hogy biztonságosabb legyen.

• #12785 V.Gábor csendes tag Ndruu #12777

  Új Válasz 2013-02-23 08:27:14 #12785

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  V.Gábor

  csendes tag

  válasz Ndruu #12777 üzenetére

  én is erre gondoltam. Köszönöm a megerősítést.

• #12784 Coyot őstag Ndruu #12781

  Új Válasz 2013-02-22 23:21:01 #12784

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Coyot

  őstag

  válasz Ndruu #12781 üzenetére

  Nálunk régen egy másik kóddal de hasonló vírus jött be francia IP-ről. Ezért leírom nagyjából az mit tudott hátha segít valamit:

  Minden index.php fájlba beillesztette a kis base64es img ből visszafejtett kódját.

  FTP-n jött be, első próbálkozásra belépett, tehát tudta a hozzáférést. Minden bizonnyal kiküldött ftp hozzáféréseket szereztek meg, mert a szerveren futó több 100 rendszerből csak néhányat sikerült fertőzni és teljesen más fajta rendszereket (WP, Joomla, egyedi fejlesztések ).

  Tehát mindenképp módosítsátok az összes FTP fiók jelszavát, mert hiába pucolod ki a kódot visszamásolja magát.

  Ha ettől különböző támadást fogtál ki, oszd majd meg itt kérlek, hogy többet tudjunk a témáról

• #12783 lordjancso senior tag Ndruu #12781

  Új Válasz 2013-02-22 18:20:28 #12783

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lordjancso

  senior tag

  válasz Ndruu #12781 üzenetére

  Elég valószínű, hogy a szolgáltató volt a gyenge láncszem.

• #12782 DeltaPower addikt Ndruu #12781

  Új Válasz 2013-02-22 18:18:01 #12782

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DeltaPower

  addikt

  válasz Ndruu #12781 üzenetére

  Ha megvan hogy mentek be, küldd már el nekem is hogy ellenőrizhessem nálunk. Kösz előre is.

• #12780 DeltaPower addikt Ndruu #12777

  Új Válasz 2013-02-22 18:08:53 #12780

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  DeltaPower

  addikt

  válasz Ndruu #12777 üzenetére

  Nálunk is kapott ilyet az egyik ügyfél, de log persze semmiről sincs, úgyhogy nem igazán tudtam lenyomozni a belépési pontot. Ha nem az ftp jelszavuk került ki, akkor php exploitra gyanakszom még, mert azon a tárhelyen 5.2 volt, a mi saját kezelésű tárhelyeinken pedig 5.3+ van és nem találkoztunk ilyennel.

• #12779 lordjancso senior tag Ndruu #12777

  Új Válasz 2013-02-22 17:59:40 #12779

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  lordjancso

  senior tag

  válasz Ndruu #12777 üzenetére

  Ez valószínűleg egy iframe vírus. A header.php és footer.php fájlokat módosították (ezeken include-olod az index.php elején, illetve a végén) ezzel a javascripttel?

• #12778 Zeki nagyúr Ndruu #12777

  Új Válasz 2013-02-22 17:44:43 #12778

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Zeki

  nagyúr

  válasz Ndruu #12777 üzenetére

  Mint totál laikus, próbáld ki a cloudflare.com védelmét az oldaladra.

• #2224 Drizzt nagyúr Ndruu #2222

  Új Válasz 2009-01-09 22:11:11 #2224

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Drizzt

  nagyúr

  válasz Ndruu #2222 üzenetére

  Ez simán javascripttel a legegyszerűbb, meg html-lel, beszéljünk róla a másik topicban, oké?
  Mindjárt beírok egy kódot, amit ha kipróbálsz, szerintem utána már egyszerű lesz.

• #2222 Ndruu MODERÁTOR Ndruu #2221

  Új Válasz 2009-01-09 17:36:28 #2222

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  Ndruu

  MODERÁTOR

  válasz Ndruu #2221 üzenetére

  A háttérválasztást sikerült megcsinálni.
  A képbetöltést úgy lenne legegyszerűbb megoldani, hogy lenne egy meghatározott hely az oldalon, ahova betölti külső url-ről a képet. Ez lehetséges? (php nélkül is megoldható?)

Új hozzászólás Aktív témák