V
Где появляются файлы?
Что вы имеете ввиду насчет проверки форм ?
Может я это неправильно делаю
Size: a a a
2020 May 16
А
Валидация формы. Например, это rules() в моделях.
V
Модифицируются ли существующие скрипты?
M
Где появляются файлы?
В корне, и в папке web
M
Валидация формы. Например, это rules() в моделях.
Это сделано
M
Модифицируются ли существующие скрипты?
Js, нет
V
Js, нет
Корневая папка домена указана как \web или в корне лежит весь код?
M
Корневая папка домена указана как \web или в корне лежит весь код?
Использован advanced шаблон из документации
А
Js, нет
А могли бы подменить .htaccess?
M
А могли бы подменить .htaccess?
Там все ровно
V
Использован advanced шаблон из документации
Ещё раз, папкой домена указаны соотв. папки web или у тебя весь код лежит в корне сайта?
А
Там все ровно
Yii2 загружается с frontend/web/index.php
M
Yii2 загружается с frontend/web/index.php
Да
M
Ещё раз, папкой домена указаны соотв. папки web или у тебя весь код лежит в корне сайта?
В корне лежит весь проект
V
В корне лежит весь проект
Хуёвенько. 🙂 Короче надо смотреть
A
Там все ровно
ты определись сначала с тем, есть ли доступ к файлам с кодом типа посмотри разницу git diff
ДК
Хуёвенько. 🙂 Короче надо смотреть
Ой пиздец 🤦♂️
A
потом типа проверь upload - может все типы файлов разрешать не нужно
потом типа проверь везде где формы приходят на сохранение - может где то нужно ввод чистить от тегов и скриптов
потом типа проверь везде где формы приходят на сохранение - может где то нужно ввод чистить от тегов и скриптов
M
потом типа проверь upload - может все типы файлов разрешать не нужно
потом типа проверь везде где формы приходят на сохранение - может где то нужно ввод чистить от тегов и скриптов
потом типа проверь везде где формы приходят на сохранение - может где то нужно ввод чистить от тегов и скриптов
дефолтная валидация yii не спасает ?
A
а вообще это же круто - разберись, стань спецом, напиши книгу о том как ты провел аудит безопасности и какой ты крутой чувак и как ты мировую киберпреступность победил