forum.opennet.ru

"Неосмотрительное использование плагина jQuery-File-Upload де..."

Форум Разговоры, обсуждение новостей
Версия для распечатки	Пред. тема \| След. тема

Исходное сообщение

[ Отслеживать ]

Заметили полезную информацию ? Пожалуйста добавьте в FAQ на WIKI.

. "Неосмотрительное использование плагина jQuery-File-Upload де..."	–3 +/–
Сообщение от Аноним (48), 24-Окт-18, 15:50
>> загружаемые файлы сохранялись на сервере под исходными именами > Воистину, неискоренима тупость... Какие фильтры? Какие ошибки конфигурации? > Сохранять пользовательские файлы под внутренним именем и делать связывание с пользовательским > именем через БД или файл метаданных школоту так и не научили. Да ;) Интересно как это работает на высоко нагруженных серверах? Что будет если два пользователя одновременно захотят сохранить файл "Noname.txt"? А если пользователь "Аноним", то видимо необходимо "Сохранять пользовательские файлы под внутренним именем и делать связывание с пользовательским именем через БД или файл метаданных". Ну а если он вообще, среднестатистический "Аноним" без "печенек", то видимо можно по session_id (и что, по выходу времени сессии удалять это содержимое, а то как и главное кто сможет к этому содержимому позже обратится?).
Ответить \| Правка \| Наверх \| Cообщить модератору

Оглавление

Неосмотрительное использование плагина jQuery-File-Upload де..., opennews, 23-Окт-18, 22:40 [смотреть все]

Удивительно одно - идиотизм людей, которые на полном серьёзе рассказывают эту шк, Jehy, 23-Окт-18, 22:44 (2) //
- Удивительно одно - идиотизм людей, которые тянут js библиотеку на несколько мега, Электрон мастдай, 24-Окт-18, 02:15 (14) //
  - Давай, г-н 1110 й JS, покажи-ка нам эту самую заветную одну строчку на html, фу, Ононимко, 24-Окт-18, 08:39 (25) //
    - плагины в функционально-торжественном стиледоступны также повседневные плагины и, annual slayer, 09-Ноя-18, 04:30 (57)
  - И как же одной строчкой на html сделать закрузчик множественных файлов с индикат, Аноним, 24-Окт-18, 08:40 (26) //
    - Множественные загрузки возможно, а 171 индикатором 187 будет браузер 175 , Аноним, 24-Окт-18, 11:17 (38)
      - действительноhttps caniuse com search multiple, captcha 20168, 24-Окт-18, 12:36 (47)
  - Дыра в примерах на php, python и go, а не в JS Ты, кстати, свое коронное вспом, Аноним, 24-Окт-18, 09:03 (27)
А при чем тут js-мирок, если виноваты во всём серверные обработчики , Григорий Федорович Конин, 23-Окт-18, 22:49 (3) //
- Похапешники Мы не виноваты Это JS-ребята психологически манипулировали нами и , Аноним, 24-Окт-18, 04:49 (15) //
  - Это не жс и не пхпшники, это просто идиоты, писавшие код на стороне сервера В с, Аноним, 24-Окт-18, 08:15 (23) //
    - это чего это вот файл Мы и круче умеем, учись, шкoльник strS, уебмакак, 24-Окт-18, 10:00 (33)
Поэтому надо пользоваться CMS, в которых URL не маппится напрямую в часть древа , Аноним, 23-Окт-18, 23:05 (6) //
- routes, sdf, 23-Окт-18, 23:10 (7)
- Не CMS, а тупо файлы отдавать через Nginx как статику, без всяких php и т п обр, istepan, 24-Окт-18, 09:20 (30) //
  - это слишком сложно для типового девляпсика, у него КПИ горят, git clone, ansible, уебмакак, 24-Окт-18, 11:55 (43)
А с чего бы скрипту общего назначения что-то проверять по дефолту Может ещё и с, Аноним, 23-Окт-18, 23:15 (8) //
- В конечном счёте фильтрами всё и исправили https github com blueimp jQuery-Fil, Аноним, 23-Окт-18, 23:27 (9) //
  - Выпал в осадок Править в этом случае надо серверсайд , Аноним, 24-Окт-18, 08:17 (24)
  - ну вот, а вы ругались, что проблема в пехепе - видите же, автор все признал, пок, уебмакак, 24-Окт-18, 10:05 (34)
Это не забота плагина что-то фильтровать и почему он должен запрещать к загрузке, koblin_, 23-Окт-18, 23:31 (10) //
- Точно Считаю, что тот, кто ставит плагин к себе на сайт, и должен думать об это, mihacoder, 21-Янв-19, 12:02 (59)
В молотке найдена поучительная уязвимость, показавшая беспечность изобретателя , Аноним, 24-Окт-18, 00:17 (11)
7843 форков Кто все эти люди , Алконим, 24-Окт-18, 00:23 (12) //
- Вы исправление видели accept_file_types gif 124 jpe g 124 png i , КО, 24-Окт-18, 11:19 (39) //
  - Поясните, плиз, куда именно воткнули это 171 исправление 187 В жс код, в пр, трурль, 24-Окт-18, 11:36 (42) //
    - в конфиг его воткнули, сюрпрайз , уебмакак, 24-Окт-18, 11:56 (44)
SECURITY FIX Only allow image file types by default смешно, превратили в jQuery, Sw00p aka Jerom, 24-Окт-18, 00:32 (13) //
- на самом деле - нет, что настроишь, то и upload - причем оно там всегда было, , пох, 24-Окт-18, 10:15 (36)
В статье 0 про nginx с fpm, который тоже напрочь не слушает htacces и как то бе, Игорь С., 24-Окт-18, 05:14 (16)
files Хм Ну так нужно специально сделать обработчик пути files для начала что, anonymous, 24-Окт-18, 05:56 (17)
это косяк не разработчика плагина больше тянет на разработчиков apache и может , Аноним, 24-Окт-18, 07:27 (18) //
- по результатам голосования среди админов и разработчиков было решено, что винова, ну, 24-Окт-18, 07:52 (20) //
  - автор apache же Он так злокозненно заменил умолчание в 2 4, 1, 24-Окт-18, 11:07 (37) //
    - ну что авторы нынешнего апача совсем плохие п-сы, никто и не сомневается А вот , пох, 24-Окт-18, 12:02 (45)
явная ошибка конфигурации веб-сервера, а крайним сделали разработчика плагина, Нанобот, 24-Окт-18, 07:58 (21) //
- ты еще скажи, что электрон это круто ЖС должен умерет, Аноним, 24-Окт-18, 09:33 (32)
Воистину, неискоренима тупость Какие фильтры Какие ошибки конфигурации Сохра, Аноним, 24-Окт-18, 08:13 (22) //
- Шёл 21 век, ФС позволяла сохранять метаданные в себя 8230 , Аноним, 24-Окт-18, 11:29 (41) //
  - Не надо метаданные в себя, ФС может оказаться разная , Аноним, 25-Окт-18, 16:34 (53) //
    - давайте тогда и данные вот все 48 мегапикселей фоточки салатика сохранять в БД, нах, 25-Окт-18, 18:11 (56)
- Да Интересно как это работает на высоко нагруженных серверах Что будет если , Аноним, 24-Окт-18, 15:50 (48) //
  - Будут два файла abcd0001 dat и abcd0002 dat, и две записи в БД Файл отдать можно, Аноним, 25-Окт-18, 16:35 (54) //
    - а если запись в бд по каким-то причинам пропала - мусор храним вечно, да вон ско, нах, 25-Окт-18, 18:07 (55)
Количество интеллекта в мире- величина постоянная, а население растет с Апач, ыы, 24-Окт-18, 09:09 (28) //
- аффтар попытался подложить соломки, как умел, примерно предвидя уровень админов, пох, 24-Окт-18, 22:25 (50)
- Полностью согласен, особенно глядя на предлагаемые воркараундыПо поводу идиотско, Тот самый, 25-Окт-18, 16:18 (52)
в тексте новости досадная ошибка не 171 беспечность 187 , а 171 8230 зм , arisu, 24-Окт-18, 19:57 (49)
лихо говнокодеры всех дырявых пыхобэкендов попытались спрыгнуть, что фронтенд би, annual slayer, 09-Ноя-18, 04:34 (58)

Форумы | Темы | Пред. тема | След. тема

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру