Ik heb gisteravond een filmpje gemaakt, en deze naar Leon verstuurd. Ik geloof dat hij hem zojuist heeft bekeken, aangezien de /upload/ map niet meer bestaat, en de overige mappen geen verbinding meer kunnen maken met de MySQL database.

Kan je met naar mij sturen? Ik zou graag zien hoe ik mijn code eventueel beter kan beveiligen ;-)

Kan ik pas doen na toestemming van Leon. Je ziet overigens niet veel van de code die ik toepas, maar daar gaat het niet om. Je moet er gewoon voor zorgen dat je geen PHP mag uploaden. Als je dat wel doet, kan ik vervolgens LINUX commando's uitvoeren, waardoor ik dus de bestanden kan zien :-) fmen, stuur mij trouwens maar een PM, zodat we dit topic niet nog verder bevuilen :-)

hey,
ik zei net toch dat ik de functie er gister af had gehaald die moet voorkomen dat alle soorten bestanden geupload konden worden...

ik was vergeten die er weer op te zetten, in het vervolg zal ik daar op letten...

dus nu zou de site het gewoon weer goed doen tenzij je nog andere scriots geplaatst heb die ik niet weet :)

groeten leon

Origineel gepost door leon baaij

hey,
ik zei net toch dat ik de functie er gister af had gehaald die moet voorkomen dat alle soorten bestanden geupload konden worden...

ik was vergeten die er weer op te zetten, in het vervolg zal ik daar op letten...

dus nu zou de site het gewoon weer goed doen tenzij je nog andere scriots geplaatst heb die ik niet weet :)

groeten leon

Hallo Leon,
allereerst excuses voor het vervuilen van je topic, maar dat filmpje wil ik enkel graag hebben om van te leren, misschien doe ik mijn beveiliging enkele fouten waardoor dit dus ook kan gebeuren op 1 van mijn grotere websites.

Leon heeft mij verzocht om het filmpje niet door te sturen aan derden, wat ik dan ook niet zal doen.