www.sKproject.pl - Gwarancja niskich cen.

[Seth]

Nie da sie zejsc do nizszego katalogu (np odczytac shadowa'a) - i tu + dla admina - ale swiadczy to o programiscie oskryptowania (to sa podstawy w zabezpieczeniach), a wiec po czesci i o serwisie. Bo poza odczytywaniem katalogow lokalnych mozna zrobic taki bledem (w przypadku braku zabezpieczen serwera) cross scripting i wprowadzic ludzi w blad lub co gorsza przejac ich hasla.

No ale dosyc wymadrzania

[viraptor]

Skad wiesz, ze nie da sie zejsc nizej - moze sie da, ale shadow'a i tak nie wezmiesz, bo plik nie konczy sie ".html". A jak tam sciezki sa interpretowane, to tylko admin wie

[s3ba]

" A jak tam sciezki sa interpretowane, to tylko admin wie "

No wlasnie, kod html za duzo mozliwosci nie daje.