В правом верхнем углу сайта есть возможность добавлять объявления http://uta.ygastik.ru/content/2-komn53-m2.
Нажимаем "добавить объявление.
Переходим в анкету - она сделана на основе типа материала Page, а не через Webform!
Заполнив поля - получаем готовое объявление, которое без регистрации пользователя, автоматически размещается на сайте!
Беспокоит вопрос безопасности и спама!
Загрузка картинок осуществляется по адресу - sites/default/files. На папку files выставлены права 755!
Причем загрузка изображения - это обязательное поле!
Насколько безопасна такая конструкция?
Имеет ли смысл перенести хранилище для загружаемых картинок, туда где нет - .htaccess?
Могут ли через загрузка изображений взломать сайт?
Комментарии
ТС ты не пугай народ такими громкими заголовками.
Все нормально будет, если вы в настройках загрузки картинок не разрешили php/js и пр.
htaccess - один из вариантов защиты, так что не надо самодеятельности.
угу... тоже на заголовок повелся.
друпал не дураки пишут. если поле для имеджа - идет проверка. и левые файлы отсекаются.
единственная уязвимость (условно единственная) - таки если позволить юзеру в боди загонять пхп и фулл-хтмл (позволит впилить жаба скрипт). выше об этом сказали.
Автор, чтобы тебя жабы покусали...
Заголовок просто жесть.
Если нет уязвимостей, почему тогда у вас на сайте такой загрузки нет! Все через ссылки идет! Я слышал, что под стандартные форматы изображений можно создать скрипт! Он загрузится на сервер! И сайт взломан!
на дру.ру?
Тут есть загрузка файлов.
Что как бы намекает мой приложеный файл и вывел его картинкой
так легче
Слышал звон, да не знаешь где.
А я слышал, что если это, то то, будет атата.
это ты про какой сайт?
если про дру, то тут не только картинку грузануть можно.
триппера боятся, по бабам не ходить.
Абсолютно верно.
Галочку снимай.
Дык, зачем?
НЕ ВЕРТЕ ЕМУ!!! Я НАЖАЛ ЭТУ КНОПКУ И У МЕНЯ КОМП СДОХ!!! ПИШУ С ПЛОЙКИ!!!!!
Дык твой пост станет на пару строк меньше.
А файло ты уже и так залил
да ну мне в лень
выломайте ему единичку на клаве кто-нибудь
я ничего плохого не сделал
я про тс )
*распаковывает чемоданы*
ну слава богу