Bu yeni canverde hosuma giden bir özellik

[murtaza]

Bu yeni canverde IE ADRES YAZILAN yerde
acikca ve net basligin ismi yaziyor mesela söyle

Kod: Tümünü seç

http://canver.net/cash-mod-kurulumnu-analatimi-vt3156.html

ama normal phpbb de

Kod: Tümünü seç

http://siteismi.com/forum2/viewforum.php?f=2

yaziyor
bunu nasil ve hgangi modülle yapiyorsunuz?
eger sadece canverin buldugu bir özellik ise elbette söylemezsenizde anlayisla karsilarim

Sevgiler

[cnt]

http://www.canver.net/-phpbb-seo-keywor ... vt559.html

[murtaza]

tesekkür ederim CNT

[2step]

Bu ozelligi ilk olarak ekleyecegim. Cunku bazi hackerlar forum'da hack taktikleri denemek istedikleri zaman bu sonu php falan diye bitmeli. Ama Canver.Net'deki gibi olursa ozaman onlar icin bayaaa bir zor olacak..

Tesekkurler..

[Richard]

html kaydetme o . googleda öne geçmek içindir.

sadece html gösteriyor.

mesala subforums olan sitede alt konu olunca önünde küçük bi resim gösterir ona tıkla resmin adı-v334.html olarak çıkar

[James]

Bu ozelligi ilk olarak ekleyecegim. Cunku bazi hackerlar forum'da hack taktikleri denemek istedikleri zaman bu sonu php falan diye bitmeli. Ama Canver.Net'deki gibi olursa ozaman onlar icin bayaaa bir zor olacak..

Tesekkurler..

Pek sayılmaz. Aynı uzantılar yine geçerli olacak.

Bu mod sayesinde index.php => index.html oluyor. Ancak sen index.php yi istersen yine sayfa açılıyor.

[emrag]

url'lerdeki görsel değişiklikler sitenin korunmasında ekstra bir güvenlik sağlamaz.
mesela aşağıdaki örnekte viewforumdaki t değişkeni zararlı bi kod çalışırılmasına izin veriyorsa url sadece görsel olarak değiştiği için her halükarda çalıştırılır.


viewforum.php?t=453'saldırı kodu

php içinde t= den sonraki yazılanları şu şekilde kullanıyor varsayarsak
$sql = 'select * from users where topic=' . 453'saldırı kodu;


vf-453.html
url bu şekli aldığında ise vf- den sonraki kodlar çalıştırılıyor o zaman burdada url yi şu şekilde yazarsak yukardaki ile aynı sonuca ulaşırız.

vf-453'saldırı kodu.html
$sql = 'select * from users where topic=' . 453'saldırı kodu;

sadece görselde yapılan değişikler güvenlik olarak herhangi bir artı sağlamaz. ama şöle bi şey olabilir. acemi saldırganlar neyi nereye koyacaklarını bilemeyebilirler