php - Thoughts on securing SWFUpload -


जावास्क्रिप्ट (उदा। एसडब्ल्यूएफ यूप्लोड) द्वारा नियंत्रित एक फ्लैश अपलोडर का उपयोग करने वाले मुद्दों में से एक यह है कि अपलोड स्क्रिप्ट इसका अर्थ यह है कि यदि अपलोड स्क्रिप्ट उपयोगकर्ता की पुष्टि करता है, तो यह असफल हो जायेगा।

इस के चारों ओर एक तरीका है कि PHPSESSID को स्क्रिप्ट पर पोस्ट पैरामीटर के रूप में देना होगा। यह एक सही समाधान नहीं है, हालांकि, कई होस्टिंग प्रदाता के पास PHP सेटिंग "session_use_only_cookies" चालू है, अनुरोध से स्वीकार किए जाने से सत्र आईडी को रोकने से।

यह स्पष्ट रूप से एक बड़ी चिंता है कि आप अपने अपलोड स्क्रिप्ट को निष्पादित करने वाले अनाम उपयोगकर्ताओं को नहीं चाहिए, यह भगवान को जानता है- यह भगवान से जानता है-जहां से है।

मैं सोच रहा हूं कि किसी व्यक्ति के पास सत्र और कुकीज़ के अलावा अन्य उपयोगकर्ताओं को प्रमाणित करने के लिए कोई विकल्प नहीं है। । क्या यह मान्य करना संभव होगा कि फ्लैश अनुरोध अपेक्षित स्रोत से आया था और यह कि एक वैध उपयोगकर्ता ने अनुरोध शुरू किया। PHPSESSID के अलावा किसी प्रकार के टोकन का उपयोग करना, शायद, यह कैसे काम करेगा, अगर बिल्कुल भी?


-

Comments

Post a Comment

Popular posts from this blog

google indexing -

I have a question, how can I get results of similar Google results like Wikipedia, MySpace ... When you search Wikipedia on Google, you have the result of an input search for Wikipedia, which is user-friendly. When you search MySpace on Google, you have Google results below, some links: login, register, sign up, search ... I actually do this on Google for my website Want a kind result? Thank you. itemprop = "text"> create a sitemap: Custom Search Engine Create: Thanks Google!
Read more

wpf - Converter stops filter working -

I'm trying to display the file name in a listbox, taken from a special directory. They are stored in an ObservableCollection of FileInfo Object: Public supervision & lt; FileInfo & gt; Project Files {Get (empty (selected folder == empty); DirectoryInfo D = New Directory Info (SelectedFolder); if (! D.Extists) returns empty; New Observe Collection & lt; FileInfo & gt; (d.EnumerateFiles ( Return "* .xsi")}}} When a text is entered or a text box has changed in "FilesFilterBy" I applied a filter on the listbox, called Is: Private Zero FilterFiles_TextChanged (Object Sender, TextChangedEventArgs e) {ICollectionView View = Archive Source.GetDefaultView (ProjectFiles); see.filters = new new & amp; object> (IsTextInFilename);} public bool isTextInFilename (object item) {string file name = path.GetFileNameWithoutExtension (as fileInfo) .Name item Returns (filename. ToLower (). Includes (File Byte Text. Taylor ());} At the same time,...
Read more

php - How to paginate multiple results in CakePHP? -

How can I use the Pageinization Assistant in KPHPH to set more than one result on the same page? They will do the page independently Edit: I have found a reason why it can not do this because because the page will get its URL from the assistant controller / verb and after that Finally add its parameters. If it pulls the URL from the address bar, it has its own unique variable and then a straw_rele is used to navigate to the next one if you have already placed the page, or if it is not present in it Now, I'm thinking of re-writing assistant to support this feature to support this feature, but I'm not sure if I need it or if they are already I support it and I am doing it wrong Here's my solution in your controller: function index () {// your default model is $ $ this- & gt; Set ('model1', $ this- & gt; paginated)); // Endorsement for Model 2- $ this- & gt; Set ('Model2', $ this- & gt; Paginated ('Model2')); } In your ...
Read more