בקשה | עזרה בבדיקת פיתוח
-
@CSS-0 סתם הצעה כדאי שתשים הגבלה כולשהיא על פתיחת משתמשים ושליחת בקשות,
כי כעת ברגע אחד ניתן להפיל את האתר. -
@CSS-0 כיון שהשרת לא יעמוד בעומס.
לדוג' כאשר משתמש פותח חשבון נשלחת בקשה כזאת
{"username":"test","password":"test","phone":"0123456789"}שום דבר לא מונע ממני לשלוח לך מאות בקשות כאלו כול שנייה.
עצה טובה לזה היא להפוך את הבדיקת רובוט לבדיקה אמיתית
-
שמתי הגבלה אותה כתובת IP לא יכולה לפתוח יותר מ-3 משתמשים ומשתמש לא יכול לשלוח יותר מהודעה אחת ב-30 שניות
-
ש לי מערכת פורום שיצרתי הבעיה שאין לי כמה מחשבים כדי לבדוק עם היא עובדת (מסונכרנת בין כל המחשבים)
האם מישהו יוכל לעזור לי???
זה שרת פרטי הוא יפעל בעז"ה כל יום מ10:30 בלילה עד 1:00 בלילה בלי נדר מחר יום שישי בעז"ה מ- 1:00 בצהריים עד חצי שעה לפני כניסת שבת
מי שינסה חפני זה להכנס לא יצליח!
מי שיש לו נטפרי אני לא יודע עם יצליח שלחתי להם בקשה בוא נראה עם הם יאשרו
האתר בכתובת הזו:
https://evia-brushed-callan.ngrok-free.dev
עכשיו היא גם פועלת
מישהו יכול להכנס ולכתוב לי משהו?
||צילומי מסך
|| -
@CSS-0 סתם שאלה איפה נשמרים הנתונים של המשתמשים?אתה צריך לאבטח את זה...
@יוסי-רחמים זה אתר ציבורי אין למה לאבטח כול כך.
חוץ מהסיסמה שגם זה... -
@יוסי-רחמים זה נשמר אצלי במחשב לדעתי דיי בטוח...
-
-
@CSS-0 כפי שניתן לראות מהשיחה שנפתחה האתר שלך פריץ להזרקות קוד (xss)
אם אני כותב קוד בתור השם של השיחה הקוד ירוץ אצל המשתמש.
על ידי זה ניתן לגנוב את הגישה של כול המשתמשים השונים (cookies) כן גם של המנהל
התיקון אמור להיות די פשוט לשנות את הקוד בצד לקוח שיעבוד רק על טקסט ולא יריץ קודמתקפה כזאת שמה xss
(לבינתיים תמחק את הנושאים שיצרתי וההודעה תעלם.)
-
@cfopuser אני לא מצליח למחוק את השיחות האלה חסמתי אותך עכשיו אני יפתח אותך שוב ותמחק את השיחות
בד בבד חסמתי את מה שאמרת
 { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}