Pour ta BDD Xenforo bloque déjà les injections, tu pourrais modifier les noms des tables car elles sont un peux trop évidentes (users etc) mais il y aura énormément de modif à faire dans les fichiers donc la dessus tu ne peux pas faire grand chose.Mentropase à dit:
Oui, c'est bien se que je dit c'est Antho qui est inscrit sur mon forum https://prntscr.com/ei3636 Si tu veux l'ip je t'envoie un screen en privéwooster2 à dit:
Oui, car après que j'ai eu avec un très grande facilité les Template de votre site, Antho m'a dit qu'il incorporerai un forum à votre site. Un forum = Une Base SQL = Injection SQL possible/ou non (selon la sécu). Donc oui je te dit que si tu n'empêche pas l'aspiration de ton site, une fois le forum incorporer directement à ton site (CMS ou non) il sera très facile de voir si une injection est possible.wooster2 à dit:
Vien en privé envoie moi ton forum, on va en parler.Mentropase à dit:
Les failles n'ont rien à voir la modifications du nom des tableswooster2 à dit:
J'ai pas encore de forum c'est pour plus tardGreg2895 à dit:Oui, c'est bien se que je dit c'est Antho qui est inscrit sur mon forum https://prntscr.com/ei3636 Si tu veux l'ip je t'envoie un screen en privé
Je le connais il m'a demandé un addons il y a un bout de temps
Oui, car après que j'ai eu avec un très grande facilité les Template de votre site, Antho m'a dit qu'il incorporerai un forum à votre site. Un forum = Une Base SQL = Injection SQL possible/ou non (selon la sécu). Donc oui je te dit que si tu n'empêche pas l'aspiration de ton site, une fois le forum incorporer directement à ton site (CMS ou non) il sera très facile de voir si une injection est possible.
Vien en privé envoie moi ton forum, on va en parler.
Les failles n'ont rien à voir la modifications du nom des tables
Ok, je suis et je pense que je serai toujours disponibleMentropase à dit:
D'accord , au passage je suis ban perm ip de ton forum je sais même pas pk :/Greg2895 à dit:Ok, je suis et je pense que je serai toujours disponible
Mais la ont est entrain de gacher le poste du membre qui propose ses services. Donc pour plus d'informations vien en privé
Les fails ont à voir, quand tu fais une injection t'essaie de deviner le nom des tables, si tes tables ont des noms evidentes du style (user, utilisateurs etc), on pourra faire des injections facilement si son site n'est pas protéger & donc ca devient une faile.Greg2895 à dit:Oui, c'est bien se que je dit c'est Antho qui est inscrit sur mon forum https://prntscr.com/ei3636 Si tu veux l'ip je t'envoie un screen en privé
Je le connais il m'a demandé un addons il y a un bout de temps
Oui, car après que j'ai eu avec un très grande facilité les Template de votre site, Antho m'a dit qu'il incorporerai un forum à votre site. Un forum = Une Base SQL = Injection SQL possible/ou non (selon la sécu). Donc oui je te dit que si tu n'empêche pas l'aspiration de ton site, une fois le forum incorporer directement à ton site (CMS ou non) il sera très facile de voir si une injection est possible.
Vien en privé envoie moi ton forum, on va en parler.
Les failles n'ont rien à voir la modifications du nom des tables
N'importe quoi ^^ Je n'ai jamais entendu une connerie aussi stupide x) Sais tu se qu'est une injection SQL ?wooster2 à dit:
Je ne joue à rien, je sais quelques petites chose à savoir. C'est touswooster2 à dit:si tu veux continuer à joueur le codeur & le hackeur ce sera en PV ou sur un post à toi
Bien sur ! Et il s'est connecté à 20h30 aujourd'hui pour Carl...... xDwooster2 à dit:
"L'injection SQL est une méthode d'attaque très connue. C'est un vecteur d'attaque extrêmement puissant quand il est bien exploité. Il consiste à modifier une requête SQL en injectant des morceaux de code non filtrés, généralement par le biais d'un formulaire."Greg2895 à dit:N'importe quoi ^^ Je n'ai jamais entendu une connerie aussi stupide x) Sais tu se qu'est une injection SQL ?
Je ne joue à rien, je sais quelques petites chose à savoir. C'est tous
Je ne te dis pas qu'il visite pas ton forum, je te dis qu'il ne télécharge pas.Greg2895 à dit:
Apparemment tu fait le connaisseur ^^' Mais je ne te demande pas une définition qui se trouve sur Google avec le mot clef "SQL", je te demande à toi se qu'est une injection SQLwooster2 à dit:
https://prntscr.com/ei39xkOn va finir sa en privéwooster2 à dit:
d'où le fait que j'ai fais une citation.Greg2895 à dit:Apparemment tu fait le connaisseur ^^' Mais je ne te demande pas une définition qui se trouve sur Google avec le mot clef "SQL", je te demande à toi se qu'est une injection SQL
Sa ses le reste, et le reste on verra plus tardwooster2 à dit:
c'est du l'onglet xD ça veut dire arnaquer (pour le français d'avant c'est du fun calme)Fanatagag à dit:
Ça me fait plaisir lolwooster2 à dit:Non, que greg aide ceux qui ont besoins tant mieux. Mais je disais que quitte à payer autant payer un "vrai" codeur, qui va te faire un vrai site (si j'ai bien compris ce que fait greg) que un "webmaster" et encore pour un forum qui est vu & revu. Puis c'est pas top pour les développeurs de xenforo, ils taff et toi tu utilise leurs scripts sans payer. Perso je voudrais pas qu'on le fasse avec mes sites. Fin bon ce n'est que mon avis
Ouai ça j'approuve vive le handmade putain !wooster2 à dit:
Php & je bidouille un peux de symfony. J'attends de bien maitriser le php avant de passer sur un autre language & toi ?EpicGaby à dit:Ça me fait plaisir lol
Ouai ça j'approuve vive le handmade putain !
Tu utilises PHP, Ruby ou autre chose ?
Tu ne me connais et on ne se connais pasEpicGaby à dit:
Tu ne peux savoir."Developpeur CSS" dans ton humeur donc pas PHP. Puis configurer un xenforo ne demande aucunes conaissances en phpGreg2895 à dit:Tu ne me connais et on ne se connais pas
La configuration sa n'est que la première étapes toutes les modifications graphiques, ou autres se font directement dans les template. Et détecter une faille et la corriger il ny à pas forcément besoin de connaître le php. Ou décrypter du verra crypt ou un vieux codage en bs6 ou md5 il ne faut pas connaître le phpwooster2 à dit:
Personnellement j'utilise aussi PHP, j'utilise quelques fois cake PHP ou symphonywooster2 à dit:
Tu t'affiches enfaite.Greg2895 à dit:La configuration sa n'est que la première étapes toutes les modifications graphiques, ou autres se font directement dans les template. Et détecter une faille et la corriger il ny à pas forcément besoin de connaître le php. Ou décrypter du verra crypt ou un vieux codage en bs6 ou md5 il ne faut pas connaître le php
Et bien évidemment oui se sont les failles qui sont crypter, mais je crois que tu n'a jamais eu à régler une faille, je me trompe ?
Effectivement. Je sais pas si t'as déjà réfléchis 3 secondes : si la licence est à + de 100 euros, tu crois que c'est pour des cacahuètes ? ( expression non utilisée depuis 1930 )wooster2 à dit:
Je pense pas que ce soit un gars lambda qui puisse "corriger" les éventuelles erreurs de sécurités...lolYoh Sambre ♪ à dit:Autant je suis une véritable petite teub concernant le dev de site web mais je trouve le topic vraiment passionnant..que ce soit les réponses de Greg ou autre
symfony est un framework et non un languagewooster2 à dit:
Jure ? Je n'ai pas dis que c'était un language, il ma demander ce que je "maitrisé" je lui ai répondu ^^ExriZE à dit:
Mdrr sans blagues. Tu dis ça pourquoi ? Pour te rassurer dans le fait que tu sais ce qu'est symfony ?ExriZE à dit:
Mdr, ouvre une page internet et renseigne toi sur les addons. Les addons xf ses comme Gmod n'importe qui peux en créer. Si il y a des maj xf, il faut que les addons soient mis à jour aussi sur les forums sinon sa créer des faille par rapport à la bdd sql comme la taigachatEpicGaby à dit:Effectivement. Je sais pas si t'as déjà réfléchis 3 secondes : si la licence est à + de 100 euros, tu crois que c'est pour des cacahuètes ? ( expression non utilisée depuis 1930 )
XenForo est super sécure
Enfin, si ça peut te faire rêver, pourquoi pas, je souhaite juste te ramener sur terre
lol
Et donc je ne règle pas les faille de xenforo directement mais des développeurs qui partagent leur script sur le site. je suis pas un gamin pour m’énerver ou crier ou je ne sais quoi, ceci est un forum pour parler et non pas s’engueulerEpicGaby à dit:
Je ne savais pas que tu parlais de plugins, je pensais que tu corrigeais le code xf en disant que ya des failles dedansGreg2895 à dit:Mdr, ouvre une page internet et renseigne toi sur les addons. Les addons xf ses comme Gmod n'importe qui peux en créer. Si il y a des maj xf, il faut que les addons soient mis à jour aussi sur les forums sinon sa créer des faille par rapport à la bdd sql comme la taigachat
j'ai du mal comprendreDe base un forum à jour, y a pas de faille. Après Sa dépend où tu chope la version nulledEpicGaby à dit:Je cite mes propos :
( calm down je blague pas besoin de se vener )
Lol.
Je ne savais pas que tu parlais de plugins, je pensais que tu corrigeais le code xf en disant que ya des failles dedans
Quel version de la taigatchat ?FalkioGMR à dit:
