Wasd.nu

[WASD]

Jag är ju inte servern. Men om scriptet körs på servern borde det bli nåt sånt ja.

[WASD]

Vem är det som postat 600 inlägg i gästboken? http://www.fuska.se/forum/style_images/ip.boardpr/folder_post_icons/icon2.gif (tagit bort dem nu, sparade en för IP)

[TJaalol]

Vem är det som postat 600 inlägg i gästboken? http://www.fuska.se/forum/style_images/ip.boardpr/folder_post_icons/icon2.gif (tagit bort dem nu, sparade en för IP)

 

Hur vet man om man svarade rätt på uppgiften?:D

[WASD]

Vilken uppgift? Botskyddet när man registrerar sig? Om man svarar fel blir man ju inte medlem.

[TJaalol]

Vilken uppgift? Botskyddet när man registrerar sig? Om man svarar fel blir man ju inte medlem.

haha okej

[woody]

Du har glömt att säkra $_GET['id'] i guild.php.

[WASD]

Såja.

http://wasd.nu/guild.php?id=%3Cb%3Easd%3C/b%3E

 

Ser det bra ut?

Redigerat 2 Juli 2010 av WASD

[Gäst CrazyCake]

Såja.

http://wasd.nu/guild.php?id=%3Cb%3Easd%3C/b%3E

 

Ser det bra ut?

Guild nummer <b>asd</b> finns inte!

 

Så står det.

[WASD]

Jag vet, men jag undrar om Woodo hittar några säkerhetshål i det. Förut stod det "Guild nummer asd finns inte!" med fet text så.

[woody]

Använder du htmlentities eller htmlspecialchars?

[PussyCat]

En "logga in" knapp vore inte fel. ^^

Blev lite förvirrad när jag tryckte nyss.

[WASD]

Använder du htmlentities eller htmlspecialchars?

Jag byter ut < mot <, samma med >. Också har jag mysql_real_escape_string.

Jag är på LAN nu och en duktig kille som kan SQL säkerhet skulle försöka ta bort ett test table jag skapat men han lyckades inte :)