Hacked, FIXED

Když se tak koukám na ty zdrojáky, tak tam vidím děr, že ani nemám náladu je opravovat.

Nejlíp to vyřešil dagles, neboť nepoužívá žádný databázy ani péhápko. Ách jo...

No aspoň si zase na chvílu zahraju na "programátora"...

Jinak když jsem psal "hotfixuju", tak to neznamená bůhvíjak rychle... to se totiž musí najmout tým Expertů, koordinovat práce, hrát si na programátora, a to je prostě fuška... takže jeden hotfix už je aplikován, dalších asi 1000 potřebných se bude provádět až v první úterý v měsíci :) no a po dobu, co tady nebudu, to tu klidně dočasně zavřu .o)

Navíc zčistajasna přemýšlet o půl druhé ráno o zabezpečení webové aplikace není pro mě nejlepší způsob relaxace a odpočinku :/ více než opravování to totiž pro mě obnáší googlení na způsob "a jestlipak neexistuje funkce na zjištění existence souboru", "o tomhle jsem tehdá něco četl a ňák mě to nezajímalo, pro menší weby se to přece nemusí řešit", "ééé, regulární výraz??" ap. :e))

Zkrátka doposud to tu bylo security by obscurity... a jak kráásně to fungovalo :D

Já složitosti neumím. A tak říkám, že mám rád jednoduché stránky. :-)

Tak ještě zkouším komentář, jestlipak se vloží i po aplikaci Service Packu:), jestlipak bude mít správně česká písmenka a tak dále...

Případné další penetrační testy prosím provádět citlivě, úplně ideálně předem ohlásit... no znáte to, takové ty běžné věci, co každý slušný hacker udělá, než se někam nabourá, že :)

Nesnažil ses hacknout ke mně? Včera v noci, asi tak kolem půl jedenáctý? ;)

2gogo: ne, zhruba tou dobou jsem nahrával updatovanou verzi sem, a pak jsem se učil na zkoušky z autoškoly:) mimochodem jsem je udělal, na krásných kulaťoučkých 56 bodíků .o))