Flash, спасибо друг, понятно.
Jane, да конечно, я люблю читать. Спасибо большое!
~РайСкиЙ~, спасибо за вниманию и за код, попробую когда буду дома. Моем сайте поля ввода это поля комментариев ЗЦ by Symba. Это модуль чистый?
optimus, спасибо за совет друг мой!
# tronixit_uz (19.01.2015 / 19:11)
~РайСкиЙ~, спасибо за вниманию и за код, попробую когда буду дома. Моем сайте поля ввода это поля комментариев ЗЦ by Symba. Это модуль чистый?
С этим ЗЦ проблем небыло в плане безопасности, Simba админ на этом сайте, если что пиши ему
http://johncms.com/users/profi ... =7206 или в теме ЗЦ
tronixit_uz, еще есть вариант проверки sql inj , это в ссылка где цифры или буквы передаются как аргументы в запросах, типо ?act=hello&who=world&id=5
вот к слову или к цифре подставляют в ссылку кавычку, если запрос сломался, будет ошибка, вот в такую дырку можно например залезть и получить админ права, и удалить пол сайта, если функционал позволяет