CIO Tech Eksperten IT-JOB IT-Kurser Events Podcast Søg
Cookie ikon
Avatar billede dittlau Nybegynder
06. september 2005 - 21:14 Der er 11 kommentarer og
1 løsning

Hvordan kan det lade sig gøre

Hej Eksperter!

Hvordan kan det lade sig gøre, at ændre indholdet i et skjult felt, som bliver indsat i et datofelt i en database.

Datofeltet er skjult, og bliver udfyldt med: <%=Now()%>.

Eksempler kan ses her:

Som det skal se ud: http://www.lortetiscali.dk/indlaeg_vis.asp?Id=364

Fejlen: http://www.lortetiscali.dk/indlaeg_vis.asp?Id=393.

Hvordan kan dette lade sig gøre, og hvordan kan jeg stoppe det.

/dittlau
Avatar billede arne_v Ekspert
06. september 2005 - 21:18 #1
jeg ved ikke præcis had de gør

men det er såmænd ikke så svært at fuske et form felt skjult eller ej

brug aldrig skjulte felter til noget vigtigt

indsæt Now i databasen i den kode som der submittes til
Avatar billede dittlau Nybegynder
06. september 2005 - 21:20 #2
Og hvordan gør jeg det lettest?
Avatar billede arne_v Ekspert
06. september 2005 - 21:39 #3
enten brug en PHP funktion i INSERT kald eller angiv en MySQL funktion i INSERT
Avatar billede cpufan Juniormester
06. september 2005 - 21:51 #4
det er temmelig sikkert udfyldt af en "maskine", som støvsuger html'en efter forms og input types og som derefter submitter
Avatar billede dittlau Nybegynder
06. september 2005 - 22:21 #5
cpufan: Er det normalt, at disse "maskiner" submitter 5 gange på et døgn?
Avatar billede cpufan Juniormester
06. september 2005 - 23:17 #6
ved ikke hvorfor de overhovedet gør det.....
Avatar billede driis Nybegynder
06. september 2005 - 23:19 #7
Det behøver ikke være en maskine, men måske blot en person der har fundet sårbarheden i din kode og nu hygger sig med at prøve at kompromittere din side endnu mere.

Du bør gennemgå siden for andre sårbarheder og uvaliderede input.
Avatar billede cpufan Juniormester
06. september 2005 - 23:19 #8
noget tilsvarende ses her:
http://udvikleren.dk/show_jobs.php
Avatar billede dittlau Nybegynder
07. september 2005 - 21:32 #9
Kan min sårbarhed have noget at gøre med de sikkerhedshuller der har været omtalt hos Cliche.dk (det er hos dem det hele ligger)?
Avatar billede driis Nybegynder
07. september 2005 - 22:12 #10
Jeg er ikke lige klar over hvad det er for sikkerhedshuller der er tale om hos Cliche.dk
Men i første omgang vil jeg mene det er koden på din side, du skal have kigget efter i sømmene.
Avatar billede arne_v Ekspert
07. september 2005 - 22:20 #11
der er nogen som ikke læser newz.dk !

:-)

http://newz.dk/forum/item/58089/
http://newz.dk/forum/item/57985/
http://newz.dk/forum/item/57710/
Avatar billede dittlau Nybegynder
15. december 2005 - 21:18 #12
lukker.....
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Database management kurser
Computerworld tilbyder specialiserede kurser i database-management
Se alle Database management kurser

Flere spørgsmål fra MySQL kategorien

Titel Indlæg Oprettet Seneste aktivitet
Auto Faktura.. Af SommerFyr i MySQL 21 13/08/202415:08 15/08/202417:54
Hjemmeside med bruger login Af FennekTheFox i MySQL 3 22/06/202411:29 29/06/202409:13
mysqldump - encoding Af mergelspir i MySQL 3 19/03/202414:25 19/03/202415:21
søgning mellem to set variable.. Af SommerFyr i MySQL 12 05/03/202421:45 06/03/202416:41
Etablering af simpelt bookingsystem til udlån af musikudstyr Af Jesper i MySQL 5 29/01/202412:58 31/01/202411:04
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester



Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
4 min siden Outlook henter ikke mails Af TTA i Office & Kontorpakker
16 min siden vise billeder i kartotek med store ikoner inklusive optagelsesdato Af Malm i Billedbehandling
39 min siden Adobe Elements 2019, Organizer Crasher Af mort1 i Billedbehandling
I går 20:49 pop up black friday Af Malm i Virus
I går 18:31 Hvor finder jeg en netværksdriver? Af jcr18 i Wifi
White papers
Flere white papers »


Premium
Teaser billede
Vil købe tele-løsninger til det offentlige for 370 millioner kroner
Læs mere »
Efterspørgslen på AI-regnekraft er enorm - og det smitter af på priserne: "Vi kan sælge næsten alt, hvad vi får ind"
Nyt værtøj fra Microsoft: Snart kan du reparere nedbrudte Windows-enheder på distancen
Politiet skriver kontrakt på 75 millioner kroner med dansk it-firma: Medarbejdere skal flytte ind hos politiet
Se alle »
Computerworld
Teaser billede
Microsofts nye pc er ekstrem billig – men kan blive ekstrem sikker og fleksibel
Læs mere »
Test: Prøv kun disse B&O-hovedtelefoner, hvis du har råd
Kæmpe datalæk på hospital: 750.000 patienters fortrolige data lækket
Test: Audi Q6 er en super fed SUV - men gør dig selv en tjeneste og kast flere penge efter den
Se alle »
CIO
Teaser billede
Konsulenthus vil rulle Microsoft 365 Copilot ud til 200.000 ansatte
Læs mere »
Kæmpe-opgave for Danske Bank har banet vej for fuldautomatiseret migrering til cloud: Nu udbredes metoden i hele AWS
Microsofts store årlige event: De tre vigtigste nøglebudskaber fra Satya Nadella om Microsofts fremtid
Stor sag mod Microsoft kan være på vej: Beskyldes for at låse Azure-kunder fast med ulovlige metoder
Se alle »
Job & Karriere
Teaser billede
Microsoft klar med ny direktion for den danske forretning: Her er de nye direktører
Læs mere »
Efter skelsættende møde med sportscoach: Stor dansk it-arbejdsplads indfører fredags-fri og isbade i arbejdstiden
Linus Torvalds giver russiske Linux-udviklere sparket: Vil ikke have noget med dem at gøre
De ansatte elsker det, tech-cheferne hader det – og HP kaster milliarder efter det
Se alle »
White paper
Teaser billede
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering
Læs mere »
Sådan får du overblik og beskytter dine cloudapplikationer
Sådan gør du: Elektronisk dokumentudveksling i praksis
Er din cybersikkerhed klar til AI-revolutionen?
Se alle »

Events
Flere events »
White papers
Flere white papers »
IT-Kurser
Se alle vores it-kurser »