Всея ПЫХА epsyl adw0rd Мавр ГО Irinax http://hell.helldude.ru - это пиздец

Жумла гавно, с этим все согласны, но в категорию гавно начинает медленно перетекать текучее гавнецо WordPress

Рубрики: (Пиздец CMS'ы) Автор: phpdude 24-10-2008

Теги : , , , , ,

Итаг, по предыдеущему топику я могу сказать простите, файл который я заливал – обработчик форм залился в виде пхп файла в папку.И соответственно был недоступен для скачивания.

Так вот, меня много раз просили не материться, но тут я увы сдержаться не могу. Они че там, ебнутые чтоли в вордпрессе то? значит файлы мы загружаем как попало, сохраняем под именем файла в системе пользователя и кладем на жесткий диск. Я бы оторвал руки ебнутым разработчикам вордпресса, они чо про самые простые лагоритмы безопасности то не слышали, сохраняли бы под id да складывали в табличку информацию о файле, но нет! они складывают их в папку веб сервера. ЕБАНАТЫ СУКА!!!! ноги в гроло вам. не ну правда, drag & drop перетаскивание файлов в «галерее файлов статьи» они не поленились сделать а простейшую безопасность …

в общем я в шоке. это пиздец.

еще вчера когда этот блог я устанавливал и настраивал, качая я обратил внимание на вот эту статью

http://wordpress.org/development/2008/09/wordpress-262/

и подумал, этому препрессу уже больше пары лет наверное и они не защитились от скл инъекций … подумал и думаю хер сним будь что будет, установлю. и сегодня же расстраиваюсь за такую оплошность с загрузкой файлов.

Уважаемые читатели, подскажите мне, есть ли решение этой проблемы? может гавноплагин какой нить поставить чтобы норм файлы загружались? и можно было не переименовывать php в txt или другую подобную хуйню.

Ответившим спасибо. Извините за мат :)

Комментарии RSS тут:

Всего отзывов: 33 на Жумла гавно, с этим все согласны, но в категорию гавно начинает медленно перетекать текучее гавнецо WordPress

Оставьте свой отзыв

XHTML: Вы можете использовать следующие теги: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

О САЙТЕ

Крик души может быть будет на этом сайте, а может и будет что-нибудь другое :)



Яндекс.Метрика