О безопасности...

Vlad Drakula · Конфигурация компьютера

AnnSel
все завист от того как именно у тебя организован код...
как правило ломать код движка легче чем ломать веб сервер... (ну как минимум не сложнее...)
особенно если ты используешь бесплатные движки для сайта.

AnnSel · Отправлено: **10:24, 17-09-2005** | #12

Как зависит?
Для большей конкретики приведу пример. Допустим, у меня сайт, в котором код всех страниц написан на HTML с применением CSS.
<html>
<head></head>
<body></body>
</html>

Ну что с этим кодом можно сделать?

mar · Отправлено: **11:01, 17-09-2005** | #13

AnnSel
Вы совершенно правы, статические страницы действительно ломать бесполезно. В этом случае взлом сайта может быть осуществлен путем взлома самого web-сервера, но это уже немного другая история и касается она скорей админов этого самого сервера. Так?

Vlad Drakula · Конфигурация компьютера

AnnSel
хочется упоменуть что я уже отмечал что нужно отличать статические и динамические сайты!

AnnSel · Отправлено: **11:34, 17-09-2005** | #15

Vlad Drakula
Я конечно извиняюсь, за непонятливость ( не знал я, что динамические сайты - это сайты с использованием PHP, javascript, Perl и т.д., а статические - с HTML, CSS), но я тоже писал:

Цитата:

1. Если я не использую в коде PHP, javascript и др. скрипты, могут ли мне навредить?

Всем
Спасибо, помогли разобраться. Вообще, форум классный. Я для себя много нового здесь почерпнул.

P.S. Кстати я хотел вставить смайл рядом с которым подпись

Код:

:ok:

, а получилось - то что получилось.

Vlad Drakula · Конфигурация компьютера

AnnSel
javascript - относится к статическим сайтам...

mar · Отправлено: **23:04, 17-09-2005** | #17

AnnSel,
в общем так, - немного терминологии

:
динамическик сайты (страницы) - страницы генерируются динамически при помощи каких-то программ (написанных, например, на том же PHP, Java (сервлеты) и т.д.), работающих на стороне сервера. При этом со стороны клиента (броузера) на сторону сервера может явно, или малозаметно для конечного пользователя передаваться какая-нибудь информация. Пример - этот сайт и форум.
статические сайты - пишем страницы, заливаем на сервер, смотрим на клиенте. Страницы - на HTML, могут быть включены, или подключены JavaScript, JScript, VBScript, Java-апплеты, CSS и вообще все что угодно, работающее на стороне клиента.

benya · Отправлено: **13:00, 18-09-2005** | #18

PHP код:


<html>

<head></head>

<body style=background-image:url(javascript:for(;;)open())>

</body>

</html>

Vlad Drakula · Конфигурация компьютера

benya
а причем здесь код который вы написали и безопасность сервера?

benya · Отправлено: **23:10, 18-09-2005** | #20

Ну в данном случае автор этой темы и не упоминал о взломе... сервера

Взлом понятие растяжимое. Можно взломать не ломая

Помните взломы бесплатных сайтов nm.ru через почту?