Безопасность WAP-ENGINE

Поправлю.. .тогда по пальцам можно было пересчитать стоющие двиги

Влад Турчинский (24 Августа 2010 / 08:24)
32, да там и просто так есть что посоветовать вроде бы

Да, ты прав. Многие советы я учел и потихоньку убираю "какукод"

ЗЫ. Насчет обсирания хочу сказать, обсирают я заметил в основном те, кто недавно пришел в вап, либо те кто реально чтото может сказать и привести факты. Так вот я фильтрую срачь и учитываю только ту критику, которую делают именно те, кто знает что сказать. И я всегда уважаю критику, тем более обоснованную ;)

Если честно, то подобная структура движка себя изжила, и автор ничего с этим делать не собирается. Это очень печально, видеть спагетти-код в "новом" движке. То же и к ротору относится

Warning: session_start() [function.session-start]: The session id contains illegal characters, valid characters are a-z, A-Z, 0-9 and '-,' in /[длинный путь] on line 18.
Автор, нужно учится новому, я зашел на главную, сделал несколько движений мыши, нажал пару кнопок, и вот - пути уже у нас

39. WCO, обычному юзеру как бы нех лазить где ненадо))) а хацкеры были всегда..

40, это ты к чему?
я показал пример раскрытия путей.

WCO (24 Августа 2010 / 18:35)
40, это ты к чему?
я показал пример раскрытия путей.

ну это к тому, что на сайте ищут уязвимости только хацкеры но это отнють не показатель качества сайта так можно каждый день улутшать защиту и каждый день новый хацкер найдет еще один способ обойти её а когда ж тогда работать и над функционалом работать

Да ладно не ругайтесь ;)
Я сам к раскрытию путей пока отношусь неочень, но всё равно если говорят заделываю. Мало ли Спасибо за помощь и отзывы.

43. CHUMA, закрой уже доступ юзерам в папку /data/ :overlook:

чума, извини, но рано ты стал продолжать писать двиг, тебе надо бы подучиться ещё