Que os parece?

kaiser07 · #1 (**permalink**) 28/04/2009, 07:52

He hecho un blog auto-instalable, es decir, como si fuera una aplicacion pre-fabricada, y no se si hay muchos bug o errores, asi que si quereis ayudareme adelante

el link esta en el menu de la izquierda (no me dejava ponerlo aqui)

Ronruby · #2 (**permalink**) 28/04/2009, 11:39

Pude poner código Javascript en uno de los comentarios, tienes que FILTRAR los datos provenientes del usuario.

Al usar el TinyMCE, no uses el tema avanzado para los comentarios, usa el simple. Es mas que suficiente para un comentario. Y mejor usa BBCode.

kaiser07 · #3 (**permalink**) 29/04/2009, 05:52

ok, ya lo veo, muchas gracias, seguire trabajado en el!!

fcdragons · #4 (**permalink**) 29/04/2009, 06:16

me parece muy bueno el blog, lo vi y yo sin duda me lo descargaria :)

kaiser07 · #5 (**permalink**) 29/04/2009, 06:55

Cita:

Iniciado por fcdragons

me parece muy bueno el blog, lo vi y yo sin duda me lo descargaria :)

Sabes programar?
Quieres ayudar? ^^ (se puede extender a todo el mundo)

PD: este blog es una aplicacion pre-fabricada que se podra descargar

kaiser07 · #6 (**permalink**) 29/04/2009, 07:43

Ya esta solucionado (podriais comprobarlo)

Ronruby · #7 (**permalink**) 29/04/2009, 10:00

Cita:

Iniciado por kaiser07

Ya esta solucionado (podriais comprobarlo)

Todavía pude insertar código Javascript.

http://wiki.moxiecode.com/index.php/TinyMCE:Security

pyplay · #8 (**permalink**) 29/04/2009, 11:11

defenitivamente me inscribo en tu foro !! :) a er en que puedo ayudar o al menos aprender algo xD

kaiser07 · #9 (**permalink**) 29/04/2009, 12:49

ahora ya definitivament si que esta solucionado (creo) xD

(animarios a ayudar entrar en el foro e implicaros ^^)

SainT90 · #10 (**permalink**) 29/04/2009, 13:26

bueno la iniciativa no esta mal, pero no tiene mucha proteción contra injecione sql, aparte de que para registrarte no pida capcha, entonces puedo poner bots a spamear ^^

kaiser07 · #11 (**permalink**) 29/04/2009, 13:42

Cita:

Iniciado por SainT90

bueno la iniciativa no esta mal, pero no tiene mucha proteción contra injecione sql, aparte de que para registrarte no pida capcha, entonces puedo poner bots a spamear ^^

Esas cosas son las que se me pasan, por eso pido ayuda
Gracias !!!

Me puedes ayudar con eso de inyecciones sql porfavor
es que no tengo mucha idea

salu2

SainT90 · #12 (**permalink**) 29/04/2009, 15:52

pues por ejemplo una cosa que podias hacer es.

al recojer los gets pasar la variable por algunas funciones php como

str_replace (o algo asi xD) y kitar los '. <> o si solo acepta numero poner un comparador

if(!is_numeric($GET['id'])) { die("Error, Solo Numeros"); }

luego pasar los comentarios por html con la funcion htmlentries. ^^

Ronruby · #13 (**permalink**) 29/04/2009, 19:51

Para evitar inyección SQL puedes usar mysql_real_escape_string(). Y como te dice SainT90, convierte los caracteres especiales usando htmlentities(), esto ya evita que se ejecute el código en los comentarios, pero también "mata" la posibilidad de usar el TinyMCE, por lo que tendrás que utilizar un editor que use BBCode y parsearlo con expresiones regulares.

kaiser07 · #14 (**permalink**) 30/04/2009, 04:16

SainT90 y Ronruby
no os gustaria participar en el equipo de programacion de ese blog?

de todas formas gracias por vuestra ayuda

hackelman · #15 (**permalink**) 30/04/2009, 07:14

si señor, eso es usar el tiempo en hacer algo de provecho.

kaiser07 · #16 (**permalink**) 30/04/2009, 09:03

no consigo hacer eso que dice ronruby

SainT90 · #17 (**permalink**) 30/04/2009, 14:09

que tendria que hacer

kaiser07 · #18 (**permalink**) 01/05/2009, 04:44

Cita:

Iniciado por SainT90

que tendria que hacer

Seria hecharme una mano con eso de las iyecciones sql

SainT90 · #19 (**permalink**) 01/05/2009, 10:29

no es por mal, pero no tendra mucho futuro, si tu eres el que llevara todo, y bueno digamos que te pones y lo haces, si no tienes conocimientos de inyecciones, etc, pues no podras superar a wordpres y al usarse bastante, sacara muchos bugs y tendras que reparlos, empieza por un proyecto mas simple y cuando tengas ma conocimientos retoma este.

kaiser07 · #20 (**permalink**) 01/05/2009, 11:38

Cita:

Iniciado por SainT90

no es por mal, pero no tendra mucho futuro, si tu eres el que llevara todo, y bueno digamos que te pones y lo haces, si no tienes conocimientos de inyecciones, etc, pues no podras superar a wordpres y al usarse bastante, sacara muchos bugs y tendras que reparlos, empieza por un proyecto mas simple y cuando tengas ma conocimientos retoma este.

Puede que tengas razon, tomo nota

kaiser07 · #21 (**permalink**) 03/05/2009, 13:53

ya he solucionado el problema con la inyecciones sql gracias al programa
Acunetix Web Vulnerability Scanner 6

¿alguien ve algo q se le haya pasado?

salu2