Форум администраторов игровых серверов

Форум администраторов игровых серверов (https://forum.zone-game.info/TT.php)
-   Движки сайтов (CMS) (https://forum.zone-game.info/forumdisplay.php?f=47)
-   -   Как проверить? (https://forum.zone-game.info/showthread.php?t=13935)

OkoPwnz 08.05.2011 00:40

Как проверить?
 
как проверить шаблон sw на наличие шелов и т.д
и бывают ли вообще шелы в шаблонах?;)

Ro_0TT 08.05.2011 01:02

Re: Как проверить?
 
Цитата:

Сообщение от OkoPwnz (Сообщение 120573)
как проверить шаблон sw на наличие шелов и т.д
и бывают ли вообще шелы в шаблонах?;)

Шаблоны состоят из .php - файлов?)

Navvy 08.05.2011 02:35

Re: Как проверить?
 
OkoPwnz, В шаблон можно вшить массу неприятных вещей на JavaScript. Базу конечно тебе через JS не вскроют, но могут подпортить жизнь пользователям твоего сайта и тебе в частности. Проверяй шаблон на левые Js'ки

NotSpecified 08.05.2011 06:46

Re: Как проверить?
 
Проверить код, стоит дороже чем сверстать с нуля дизайн.

ZhukV 08.05.2011 10:12

Re: Как проверить?
 
Цитата:

Сообщение от mhost (Сообщение 120581)
Проверить код, стоит дороже чем сверстать с нуля дизайн

нет, это уж через чур

Если имееш возможность скинь куда-то архив с файлами, быстренько проверю.
Но и частности можеш сам проверить.
Откырваеш все файлы типа - *.tpl, *.php, *.html, *.shtml, *.htm, и ищеш код:
<script type="text/javascript">
//........
</script>

Если такой блок был найден, то нужно смотреть на него.
При использовании JS, найболее подвергаются XSS атакам, а так, я не думаю, что если ты платил, то тебе тыкнуть что-то в этом роде!


Текущее время: 19:10. Часовой пояс GMT +3.

Powered by vBulletin® Version 3.8.6
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot