XSS уязвимости.

[Windson Местный]

На сайте в файле payeer_merchant нашёл несколько XSS уязвимостей связанных с кодами:

if($db->NumRows() == 0){ echo $_POST['m_orderid']."|error"; exit;}

if($payeer_row["status"] > 0){ echo $_POST['m_orderid']."|success"; exit;}

echo $_POST['m_orderid']."|success";

Можно ли следующим образом убрать эти уязвимости?

if($db->NumRows() == 0){ echo htmlspecialchars($_POST['m_orderid'])."|error"; exit;}

if($payeer_row["status"] > 0){ echo htmlspecialchars($_POST['m_orderid'])."|success"; exit;}

echo htmlspecialchars($_POST['m_orderid'])."|success";

 

[geronimo Участник]

по флужу чутка,но как ты их нашел?? если ты с id в базе не можешь разобраться

 

[Windson Местный]

по флужу чутка,но как ты их нашел?? если ты с id в базе не можешь разобраться

неважно, важен мой вопрос, просто если я получается таким образом закодирую, то нужно будет раскодировать ?

 

[geronimo Участник]

что ты там кодировать собрался то?! ты фильтруешь данные

гугли что такое htmlspecialchars

 

[Windson Местный]

что ты там кодировать собрался то?! ты фильтруешь данные

гугли что такое htmlspecialchars

тоесть уязвимость будет скрыта?

 

[geronimo Участник]

да ее и нет в принципе в мерчанте,пользуешься псевдо-сканером, и потом спрашиваешь,а он просто самое элементарное показывает

в общем если спать будешь спокойнее то оставляй

 

[Windson Местный]

да ее и нет в принципе в мерчанте,пользуешься псевдо-сканером, и потом спрашиваешь,а он просто самое элементарное показывает

в общем если спать будешь спокойнее то оставляй

этот псевдо сканнер хотя-бы нашёл "уязвимости" в отличии от ai-bolit и большенства других подобных

 

[geronimo Участник]

этот псевдо сканнер хотя-бы нашёл "уязвимости" в отличии от ai-bolit и большенства других подобных

что он там нашел?! что в мерчанте поставить нужно фильтры,или что в админке нужно поставить фильтры и потом не сможешь текст ни какой писать

 

[kolyaka1051 Местный]

Скачай мерчант с форума, и все.

 

[Windson Местный]

что он там нашел?! что в мерчанте поставить нужно фильтры,или что в админке нужно поставить фильтры и потом не сможешь текст ни какой писать

Можете подсказать через какие чаще всего файлы в фермах уводят деньги со счетов или через какие легче это совершить?

 

[geronimo Участник]

Можете подсказать через какие чаще всего файлы в фермах уводят деньги со счетов или через какие легче это совершить?

вопрос не по теме,для таких вопросов есть раздел Болталка

 

[Windson Местный]

вопрос не по теме,для таких вопросов есть раздел Болталка

Понял, вопрос решён.

 

[reks Местный]

Айболит даже на кнопки соц сетей бывает ругается,больше не пользуюсь.

 

[Windson Местный]

Айболит даже на кнопки соц сетей бывает ругается,больше не пользуюсь.

а только что как говорил ТС выше с помощью псевдо сканнера нашёл 8 sql инъекций

 

[reks Местный]

Лучший сканер это мозг,руки и глаза))))Самого касалось и не раз.

 

[Blazer Участник]

Нету тут уязвимости,тут даже не знающему человеку можно понять по коду.