Fastidiosi Inconvenienti

Fastidiosi Inconvenienti postato il 08/12/2008 13:49:44 nel forum programmazione, gdrcd, open source, hosting

in questo periodo si stanno verificando episodi spiacevoli all'interno del mio gdr come la cancellazione di tutti i titoli dei post nell'araldo (rendendoli "invisibili") e la deletazione degli oggetti .
Forse l'unica soluzione sarebbe quella di cambiare tutti i nomi delle tabelle del database , colonne comprese , ma onestamente non so cosa pensare =S

Suggerimenti?

World of Warship ↗
MMO gratuito con frenetiche battaglie navali ambientate nel ventesimo secolo. Salpa con la tua nave ed affronta i nemici!

quota

Pagine → 1

dyrr

SCRIVI

08/12/2008 14:57:06 e modificato da dyrr il 08/12/2008 15:07:36

Senza sapere alcune informazioni tipo se la land usa un codice proprietario o un Open source ed eventualmente che OS posso azzardare alcune ipotesi soltanto.

Il problema sembra molto simile alla combinazione di due cose:

- Pagina che riceve i dati per le cancellazioni che accetta il passaggio dati tramite GET

- Pagina che non controlla se chi invia i dati sia un admin.

Se la pagina soffre di queste due falle chiunque mettendo dati ad hoc nella barra dell'indirizzo del browser può cancellarti i dati

Non è che per caso stai usando un GDRCD aranlab, perchè guardandolo ho notato che la pagina che permette di cancellare le bacheche ha proprio questa falla.

Tra l'altro era gia stato segnalato più volte che quella versione del gdrcd aveva di queste falle, se il problema è quello