NK
Как допилю платёжку, хотя бы одну
Size: a a a
2018 December 05
NK
Будет доступна ссылка на сайте
IG
Req.query.contid - я надеюсь там ты интуешь что с клиента тебе приходит?
?
NK
Req.query.contid - я надеюсь там ты интуешь что с клиента тебе приходит?
От клиента, лишнее фильтруется со стороны пхп кода. А потом пхп код отправляет запрос серверу
IG
ID:687162403
От клиента, лишнее фильтруется со стороны пхп кода. А потом пхп код отправляет запрос серверу
И?
NK
Ничего кроме интегера, придти и не может
NK
К тому же contid генерируется только из чисел
IG
ID:687162403
Ничего кроме интегера, придти и не может
может, хакер отправит тебе что надо ему
IG
я вообще считаю что shell_exec выполнять только в КРАЙНЕМ случае, а тут ещё возможность выполнить любую команду возможность есть. Збс "сесурити"
IG
ты ОБЯЗАН фильтровать на nodejs стороне, что бы в случае чего, не поломать всю ноду твоих клиентов.
IG
а пока получается ты тупо подставляешь своих будущих клиентов, что я могу ещё сказать. Ты не умный, не думай что всё предусмотрел, хакер который будет тебя ломать, придумает такой алгоритм, что охренеешь потом, но уже будет поздно :). Прислушайся что ли
IG
что тебе стоит заинтовать на нодежс стороне?
DM
А кто нить в курсе что с ruvds случилось?
А
А кто нить в курсе что с ruvds случилось?
MTW лежит
A
Народ, а где бы взять выгрузку ркн блоклистов? Тот что у usher не полный
A
Хм, список блокировок по стране разве не общий?
A
удивительно. Понятно что есть еще доп список муниципальный, но решения скажем прокуратуры рф на территории всей рф же исполнять надо!
DM
Коллеги. А кто как себя ведет в РФ, когда поступает запрос из органов не РФ?
DM
Ну тоесть понятно что в принципе можно послать в жопу, но стоит ли? Какая сложившаяся деловая практика по данному вопросу у сообщества?
AK
Трансграничная передача перс.данных в РФ не приветствуется, поэтому отвечать на запросы иностранных органов, передавая им перс.данные соотечественников чревато последствиями. Мы отправляем писать запрос в ФСБ