mboost-dp1
Drupal
sikkert sådan en:
if (administrator);
{
SetAdministratorCookie();
}
(bemærk den snedige semikolon efter if'en)
if (administrator);
{
SetAdministratorCookie();
}
(bemærk den snedige semikolon efter if'en)
Forklaringen lyder lidt langt ude - mon ikke bare de har glemt at opdatere Drupal? Skulle være lidt mærkeligt hvis nogen har fundet et enormt avanceret og ukendt sikkerhedshul i Drupal og brugt det til at få adgang til journalisten.dk - så er der vel bedre ting at angribe. Eller også sidder der en programmør et sted og er rimelig træt af det lille hack han lavede som han troede var en solid løsning.
Remember to update, kids!
Remember to update, kids!
gyxi (1) skrev:sikkert sådan en:
if (administrator);
{
SetAdministratorCookie();
}
(bemærk den snedige semikolon efter if'en)
Hehe, derfor skriver jeg altid min kode således:
if (administrator) {
SetAdministratorCookie();
}
Så er det i hvert fald nemmere ikke at komme til at lave et forkert semicolon, synes jeg :)
Der er kommet en forklaring her: http://www.computerworld.dk/art/48372/disk-nedbrud...
Disknedbrud hos Gigahost, igen igen igen.
Lyder mere rimeligt, men det er kritisabelt at sessionerne kan tildeles forkert på den måde.
Disknedbrud hos Gigahost, igen igen igen.
Lyder mere rimeligt, men det er kritisabelt at sessionerne kan tildeles forkert på den måde.
#9
Tvivler jeg nu også på det er, medmindre drupal kræver at man erhverver sig en ny cookie når man får sit rettighedsniveau ændret.
Jeg synes måske du skulle læse koden inden du hopper på drupal, der er mange måder den her historie kan være misvisende på. Uden på nogen måde at sige at jeg tror drupal er kvalitet iøvrigt...
Det er klart at ingen med lidt mentalt overskud ville designe et system hvor man ikke kan tilbagekalde administratorrettigheder før cookies udløber (uden at bruge underlige hacks)
Tvivler jeg nu også på det er, medmindre drupal kræver at man erhverver sig en ny cookie når man får sit rettighedsniveau ændret.
Jeg synes måske du skulle læse koden inden du hopper på drupal, der er mange måder den her historie kan være misvisende på. Uden på nogen måde at sige at jeg tror drupal er kvalitet iøvrigt...
Det er klart at ingen med lidt mentalt overskud ville designe et system hvor man ikke kan tilbagekalde administratorrettigheder før cookies udløber (uden at bruge underlige hacks)
Helt ærlig, at bruge Gigahost til noget der bare nærmer sig en seriøs sider er da lidt latterligt?
Brug da et ordenligt hosting firma, få evt. en dedikeret server el. lign, det der holder jo hat.
Brug da et ordenligt hosting firma, få evt. en dedikeret server el. lign, det der holder jo hat.
Jeg kender til Drupal og deres programmerings-standarder.SmackedFly (10) skrev:Jeg synes måske du skulle læse koden inden du hopper på drupal, der er mange måder den her historie kan være misvisende på. Uden på nogen måde at sige at jeg tror drupal er kvalitet iøvrigt...
Det er dybt horribelt, systemet er bygget af prototype på prototype, mangler et grundlæggende kodedesign, og lider of klassike fejl baseret på mangler i PHP som udviklingsmiljø.
Det ville på ingen måde overraske mig hvis deres authlevel system var elendigt også.
Opret dig som bruger i dag
Det er gratis, og du binder dig ikke til noget.
Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.
- Forside
- ⟨
- Forum
- ⟨
- Nyheder
Gå til bund