X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость ( Вход | Регистрация )

Открыть тему
Тема закрыта
> Просьба помочь.
kauak
kauak
Topic Starter сообщение 2.5.2012, 22:38; Ответить: kauak
Сообщение #1


Участник
***

Группа: User
Сообщений: 247
Регистрация: 30.10.2011
Из: Украина
Поблагодарили: 46 раз
Репутация:   17  


Написал человек, через обратную связь на сайте.
Дал свой icq, мол напишите. Ну вот пишу ему, с целью узнать что и да как.
История переписки:
Развернуть/Свернуть

21:29
Доброй ночи.
21:30
Вы мне написали, что у меня дырка на сайте.
21:30
здравствуйте
да
21:30
Что за дырка?
21:31
у вас на сайте скуля есть ее легко раскрутить
могут сделать дефейс и слить БД+проспамить базу
21:31
Что за скуля?
21:33
sql inj
21:34
И что вы хотите?
21:35
я то ничего не хочу. вопрос: хотите ли вы закрыть эту дыру?


Вопрос что такое sql inj? Или просто этот человек хочет развести? Если люди которые могут проверить есть ли этот чудо "sql inj" на моем сайт?
Заранее спасибо за помощь.


--------------------
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
House
House
сообщение 2.5.2012, 22:43; Ответить: House
Сообщение #2


Завсегдатай
*****


Группа: Banned
Сообщений: 628
Регистрация: 2.11.2011
Из: Саранск
Поблагодарили: 154 раза
Репутация:   19  


Давайте мне сайт. Посмотрим, есть ли проблема. + дайте аську этого чела.

SQL injection - это метод внедрения вредоносного участка кода в SQL запрос.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
adkot
adkot
сообщение 2.5.2012, 22:45; Ответить: adkot
Сообщение #3


Бывалый
****

Группа: User
Сообщений: 418
Регистрация: 6.12.2009
Из: Волгоградская область
Поблагодарили: 129 раз
Репутация:   17  


Это SQL инъекция. Подробнее на википедии.


Поблагодарили: (1)
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Saitoff
Saitoff
сообщение 3.5.2012, 12:55; Ответить: Saitoff
Сообщение #4


Новичок
*

Группа: User
Сообщений: 22
Регистрация: 29.4.2012
Из: Беларусь
Поблагодарили: 5 раз
Репутация:   2  


(kauak @ 2.5.2012, 20:38) *
Вопрос что такое sql inj? Или просто этот человек хочет развести? Если люди которые могут проверить есть ли этот чудо "sql inj" на моем сайт?
Заранее спасибо за помощь.

На Searchengines.ru почитайте про этого умельца.
Он даже не пытается что-то изменить в тексте, так шаблонно и рассылает всем "у вас на сайте скуля есть ее легко раскрутить".
Не парьтесь, посылайте его. И контакты опубликуйте - страна должна знать своих "героев"...


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
House
House
сообщение 3.5.2012, 13:02; Ответить: House
Сообщение #5


Завсегдатай
*****


Группа: Banned
Сообщений: 628
Регистрация: 2.11.2011
Из: Саранск
Поблагодарили: 154 раза
Репутация:   19  


Это все так думают как Saitoff. Я решил провести эксперимент, взяв два сервиса для сеошников. Владельцу первого сервиса решил написать, что у него sql-inj(естественно перед тем как написать я ее нашел), так он меня через несколько минут послал. Я ему предложил закрыть дырки за N долларов. Я решил на него надавить, но ни к чему хорошему это не привело.

До второго так и не достучался, но уязвимость там есть и что более, там на аккаунте хранятся несколько(!) популярных сео-сервисах.

Вот как-то так. И перед тем как кого-то посылать, лучше 2 раза подумайте.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Saitoff
Saitoff
сообщение 3.5.2012, 13:31; Ответить: Saitoff
Сообщение #6


Новичок
*

Группа: User
Сообщений: 22
Регистрация: 29.4.2012
Из: Беларусь
Поблагодарили: 5 раз
Репутация:   2  


kauak, вы сами можете проверить уязвимости. Введите в Яндекс: sql-инъекция в "название Вашей CMS", почитайте, проверьте. Не будем голословить по этому поводу.
House, речь идет о конкретном школьнике, рассылающем веб-мастерам шаблонные послания в надежде срубить денег. Прочтите топик на Серче до конца. Это просто развод.
Не стоит принимать это на свой счет.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 3.5.2012, 13:46; Ответить: x64
Сообщение #7


F.A.L.L.O.U.T.
*******

Группа: Super Moderator
Сообщений: 3420
Регистрация: 30.6.2011
Из: Железнодорожный (Балашиха)
Поблагодарили: 2740 раз
Репутация:   289  


(kauak @ 2.5.2012, 22:38) *
скуля

школота. у них всё с сокращениями: матан, скуля, хД, чо7 и т. п.


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
1 чел. читают эту тему (гостей: 1, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Помочь дать вторую жизнь сайту
4 club-16 730 30.10.2017, 9:28
автор: GlazAlmaz
Открытая тема (нет новых ответов) Тема имеет прикрепленные файлыПрошу помочь найти драйвер для процессора AMD A6-3420M
8 Doktor11 575 25.10.2017, 13:01
автор: Doktor11
Горячая тема (нет новых ответов) Прошу помочь советами по улучшению сайта
41 agrotehnic 7845 22.10.2017, 17:25
автор: Ipahka
Открытая тема (нет новых ответов) Кто сможет помочь с шаблоном для wordpress?
2 mitzury 704 10.8.2016, 12:12
автор: mitzury
Открытая тема (нет новых ответов) Нужно помочь с сайтами!
9 imperialug23 1196 6.1.2014, 3:43
автор: Raptor-Ice


 



RSS Текстовая версия Сейчас: 11.12.2017, 21:41
Дизайн