Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Неосмотрительное использование плагина jQuery-File-Upload де..., opennews (??), 23-Окт-18, (0) [смотреть все] Удивительно одно - идиотизм людей, которые на полном серьёзе рассказывают эту шк, Jehy (?), 22:44 , 23-Окт-18, (2) +5 // Удивительно одно - идиотизм людей, которые тянут js библиотеку на несколько мега, Электрон мастдай (?), 02:15 , 24-Окт-18, (14) –11 // Давай, г-н 1110 й JS, покажи-ка нам эту самую заветную одну строчку на html, фу, Ононимко (?), 08:39 , 24-Окт-18, (25) +3 // плагины в функционально-торжественном стиледоступны также повседневные плагины и, annual slayer (?), 04:30 , 09-Ноя-18, (57) И как же одной строчкой на html сделать закрузчик множественных файлов с индикат, Аноним (26), 08:40 , 24-Окт-18, (26) +4 // Множественные загрузки возможно, а 171 индикатором 187 будет браузер 175 , Аноним (38), 11:17 , 24-Окт-18, (38) –1 действительноhttps caniuse com search multiple, captcha 20168 (?), 12:36 , 24-Окт-18, (47) –1 Дыра в примерах на php, python и go, а не в JS Ты, кстати, свое коронное вспом, Аноним (27), 09:03 , 24-Окт-18, (27) +3 А при чем тут js-мирок, если виноваты во всём серверные обработчики , Григорий Федорович Конин (?), 22:49 , 23-Окт-18, (3) +11 // Похапешники Мы не виноваты Это JS-ребята психологически манипулировали нами и , Аноним (15), 04:49 , 24-Окт-18, (15) –2 // Это не жс и не пхпшники, это просто идиоты, писавшие код на стороне сервера В с, Аноним (23), 08:15 , 24-Окт-18, (23) +2 // это чего это вот файл Мы и круче умеем, учись, шкoльник strS, уебмакак (?), 10:00 , 24-Окт-18, (33) –1 Поэтому надо пользоваться CMS, в которых URL не маппится напрямую в часть древа , Аноним (6), 23:05 , 23-Окт-18, (6) // routes, sdf (?), 23:10 , 23-Окт-18, (7) Не CMS, а тупо файлы отдавать через Nginx как статику, без всяких php и т п обр, istepan (ok), 09:20 , 24-Окт-18, (30) // это слишком сложно для типового девляпсика, у него КПИ горят, git clone, ansible, уебмакак (?), 11:55 , 24-Окт-18, (43) +2 А с чего бы скрипту общего назначения что-то проверять по дефолту Может ещё и с, Аноним (8), 23:15 , 23-Окт-18, (8) +5 // В конечном счёте фильтрами всё и исправили https github com blueimp jQuery-Fil, Аноним (9), 23:27 , 23-Окт-18, (9) –2 // Выпал в осадок Править в этом случае надо серверсайд , Аноним (23), 08:17 , 24-Окт-18, (24) +3 ну вот, а вы ругались, что проблема в пехепе - видите же, автор все признал, пок, уебмакак (?), 10:05 , 24-Окт-18, (34) +4 Это не забота плагина что-то фильтровать и почему он должен запрещать к загрузке, koblin_ (?), 23:31 , 23-Окт-18, (10) +15 // Точно Считаю, что тот, кто ставит плагин к себе на сайт, и должен думать об это, mihacoder (?), 12:02 , 21-Янв-19, (59) В молотке найдена поучительная уязвимость, показавшая беспечность изобретателя , Аноним (11), 00:17 , 24-Окт-18, (11) +11 7843 форков Кто все эти люди , Алконим (?), 00:23 , 24-Окт-18, (12) +1 // Вы исправление видели accept_file_types gif 124 jpe g 124 png i , КО (?), 11:19 , 24-Окт-18, (39)   // Поясните, плиз, куда именно воткнули это 171 исправление 187 В жс код, в пр, трурль (?), 11:36 , 24-Окт-18, (42)   // в конфиг его воткнули, сюрпрайз , уебмакак (?), 11:56 , 24-Окт-18, (44)   SECURITY FIX Only allow image file types by default смешно, превратили в jQuery, Sw00p aka Jerom (?), 00:32 , 24-Окт-18, (13) +2 // на самом деле - нет, что настроишь, то и upload - причем оно там всегда было, , пох (?), 10:15 , 24-Окт-18, (36) +1 В статье 0 про nginx с fpm, который тоже напрочь не слушает htacces и как то бе, Игорь С. (?), 05:14 , 24-Окт-18, (16) –1 files Хм Ну так нужно специально сделать обработчик пути files для начала что, anonymous (??), 05:56 , 24-Окт-18, (17) это косяк не разработчика плагина больше тянет на разработчиков apache и может , Аноним (18), 07:27 , 24-Окт-18, (18) // по результатам голосования среди админов и разработчиков было решено, что винова, ну (?), 07:52 , 24-Окт-18, (20) +7 // автор apache же Он так злокозненно заменил умолчание в 2 4, 1 (??), 11:07 , 24-Окт-18, (37) // ну что авторы нынешнего апача совсем плохие п-сы, никто и не сомневается А вот , пох (?), 12:02 , 24-Окт-18, (45) явная ошибка конфигурации веб-сервера, а крайним сделали разработчика плагина, Нанобот (ok), 07:58 , 24-Окт-18, (21) +2 // ты еще скажи, что электрон это круто ЖС должен умерет, Аноним (15), 09:33 , 24-Окт-18, (32) –2 Воистину, неискоренима тупость Какие фильтры Какие ошибки конфигурации Сохра, Аноним (23), 08:13 , 24-Окт-18, (22) // Шёл 21 век, ФС позволяла сохранять метаданные в себя 8230 , Аноним (38), 11:29 , 24-Окт-18, (41) +1 // Не надо метаданные в себя, ФС может оказаться разная , Аноним (53), 16:34 , 25-Окт-18, (53) // давайте тогда и данные вот все 48 мегапикселей фоточки салатика сохранять в БД, нах (?), 18:11 , 25-Окт-18, (56) Да Интересно как это работает на высоко нагруженных серверах Что будет если , Аноним (48), 15:50 , 24-Окт-18, (48) –3 // Будут два файла abcd0001 dat и abcd0002 dat, и две записи в БД Файл отдать можно, Аноним (53), 16:35 , 25-Окт-18, (54) // а если запись в бд по каким-то причинам пропала - мусор храним вечно, да вон ско, нах (?), 18:07 , 25-Окт-18, (55) Количество интеллекта в мире- величина постоянная, а население растет с Апач, ыы (?), 09:09 , 24-Окт-18, (28) // аффтар попытался подложить соломки, как умел, примерно предвидя уровень админов, пох (?), 22:25 , 24-Окт-18, (50) Полностью согласен, особенно глядя на предлагаемые воркараундыПо поводу идиотско, Тот самый (?), 16:18 , 25-Окт-18, (52) в тексте новости досадная ошибка не 171 беспечность 187 , а 171 8230 зм , arisu (ok), 19:57 , 24-Окт-18, (49) лихо говнокодеры всех дырявых пыхобэкендов попытались спрыгнуть, что фронтенд би, annual slayer (?), 04:34 , 09-Ноя-18, (58) 2,3,6,8,10,11,12,13,16,17,18,21,22,28,49,58

Сообщения

[Сортировка по времени | RSS]

	39. "Неосмотрительное использование плагина jQuery-File-Upload де..."	+/–
	Сообщение от КО (?), 24-Окт-18, 11:19
	Вы исправление видели? + 'accept_file_types' => '/\.(gif|jpe?g|png)$/i', Теперь всем тем, кому нужен будет pdf, придется делать форк. :)
	Ответить | Правка | Наверх | Cообщить модератору

	42. "(с мобилки в гит смотреть неудобно)"	+/–
	Сообщение от трурль (?), 24-Окт-18, 11:36
	Поясните, плиз, куда именно воткнули это «исправление»? В жс код, в пример жс кода или в пример серверного обработчика? Бред какой, что «уязвимость», что новость.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "(с мобилки в гит смотреть неудобно)"	+/–
	Сообщение от уебмакак (?), 24-Окт-18, 11:56
	в конфиг его воткнули, сюрпрайз.
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема