Дыры johncms

7 да не, дело не в том. Просто если ты для себя пишешь, то структуру ни кто не знает кроме тебя и следовательно дыры сложней найти. А если двиг в паблике, то много народу его юзает => дыры быстрей находятся

собственно провел я тут разведку на оф сайте джона, создал тему о дырах в джоне,так там народ шутковать и морить насчет этого начал,бо типа иш кака глупость дыры в джоне. И тему вскоре закрыли постом шо дыр НЕТ...хм...

13, не может быть такого. Уязвимость должна быть.

Видимо её никто еще не нашол, или не хотят говорить

Довольно хорошо знаком с JohnCMS.
В моей памяти есть только один момент, когда была найдена уязвимость. И то, она была "дырой" только на "корявых" хостингах с неправильной конфигурацией.

в принципе,на джоне не так много(а возможно и нет,кроме оф сайта) сайтов раскрученных хоть как то. И ломать пока по сути было и нечего. Знаю что в 1.0.1 100% есть дыра,да это и не секрет,всем думаю известно

14, правильно... написал скрипт, проверь есть ли дыры, если их нет то проверь ещё раз

если еще раз проверил и их там не то ты плохой програмист

и тогда чтонибудь найдешь

22, ну ты тогда и объясни, в чем дело было