שלום לכולם,
פעם ראשונה שאני נכנס לפה..
יצא לי במקרה לקרוא את המדריך של Admirl על ה-Login בפלאש..
היה לי חשוב מאוד לציין אפילו שזה דבר שדי ברור מאליו
דברים שחשובים לכם לא להשתמש באפשרות הזאת כאפשרות מגנה.. נחמד שיש אופציה של Login ותודה רבה על המדריך.
רק חבל שיווצרו כל מיני מריבות/אי נעימות בין משתמשים.
דברים שחשוב לכם שלא יגלו שישמרו בסודיות לא להשתמש באופציה הזאת להגנה.

תודה רבה Admirl על המדריך! רק היה חשוב לי לציין את זה כדי לא ליצור פרצות למשתמשים שונים.

אין כל כך מה להאמין,
אבל אם אתם לא מאמינים תעלו לפה קובץ Swf/Fla עם Login כמו של אדמירל ואני יגיד לכם את הסיסמה.

יום טוב,
Itamar1

הייתי יכול לשאול בפרטי אבל אם תגיד איך פרצת את השם משתמש והסיסמא אז נוכל אולי לחסום את האפשרות הזאת איכשהו

בכל מקרה זה מעניין לדעת

(כאילו איך אתה מגלה את הסיסמה ולא סתם לעשות forward...)

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אני כתבתי שם את המשתמש והסיסמה, כדי להוכיח שזה עובד...

נ.ב
בבקשה על המדריך

[התמונה הבאה מגיעה מקישור שלא מתחיל ב https ולכן לא הוטמעה בדף כדי לשמור על https תקין: http://sfx-images.mozilla.org/affiliates/Buttons/110x32/take.gif]

לא... קל מאוד לעשות את זה שמישהוא ישים קובץ שצריך לנחש משהוא ואני אפרוץ אותו בחמש דקות...

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

אז אתה אומר שכל חסימה של סיסמה זה דבר דפוק.... תנסה לנחש את הסיסמה של אדמירל () לפרש, תשים הודעה פה בשמו

ניראה אותך

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

חכמים, כנראה שלא הבנתם..
אני מדבר על הלוגין בפלאש שהוא הכין! לא הסיסמה לפורום

אידיוט, התכוונטי לכל דבר שקשור לפלאש, אני יכול לזהות כל סיסמה בפלאש

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.

אל תתחצף ותקלל!! אנחנו פורום מכובד.. קללות בפורום מה שבראש!!!

לא יצא לי לראות את המדריך, אבל אני מניח שמה שנאמר שם זה לעשות איזה הוראת תנאי לבדיקת טקסטפיילד כלשהו, ואחר כך לבדוק אם הוא תואם לאחד ממאגר הסיסמאות. וכנראה שה'מאגר' נמצא בתוך הקובץ עצמו, מה שהופך את המאגר למאוד רגיש ונגיש...

איך?
לא כולם יודעים את זה (וטוב שכך) אבל יש תוכנות שיכולות לייבא ולהציג את הקוד של קובץ ה swf..
כך אתה יכול לראות מה המאגר ובקלות לקבל סיסמא.

אולם, עם זאת לא תוכל לעשות כך במשחקי פלאש יותר מתוחכמים (כמו המשחק של הכספת וכדומה), כלומר שהשקיעו עלייהם. מה שהם כנראה עושים שם זה שהם פשוט "מחביאים" קישור/ייבוא של קובץ מסויים באינטרנט (txt/xml/php...).

התוכנות הללו מהוות 'איום' למתכנתי הפלאש, שהרי הדבר הזה הוא פשוט פתח מושלם לגנבים שגונבים קודים ורעיונות.

אל תבקשו ממני את השם של התוכנה, כי אני, כמו כל משתמש של פלאש, לא רוצה שהעבודות שלי יהפכו ל'קוד פתוח' לכל אחד שחפץ בכך. [מי שבאמת מעוניין- "גוגל, ותשתמש במוח שלך..."]

עכשיו קראתי את את המדריך של אדמירל....
זה באמת צורה די טיפשית..
בכל מקרה אני חושב שהוסיפו ל פלאש COMPONENT שמאפשר גישה ישירה לדאטאבייס (כמו mySQL וכו') ואז להפעיל שאילתת SQL

(חוץ מזה אני יודע שיש לפלאש אפשרות גישה ישירה ל XML רק אני לא יודע איך לעזה אפשר לאבטח XML...)

השאלה שלי האם זאת דרך מאובטחת מספיק (אם אני בודק את הקלט ל SQL INJECTION) או שעדיין אתם אומרים שלא כדאי להסתמך על FLASH בתור משהו מאובטח?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן. תוכלו לקבל עזרה להתאמת החתימה לחוקים בפורום חתימות וצלמיות.

אני מתאר לעצמי שאני משתמש באותה תוכנה כמוך..
גם אני לא יגיד את השם שלה ואל תשאלו בפרטי..

Rutasashi, יהיה יותר קשה להגיע לנותנים על הבייס אך עדיין תלוי כמה השרת מאובטח והאם יש פירצות כמו שאמרת ב-Sql Injection.
אבל שוב פעם, יש תוכנות כיום שמאפשרות לראות את הקוד שממנו בנוי הקובץ SWF את כולו! כולל ה-Action,תמונות, וכו'...
והרי מתי שתתן את הפקודה בפלאש לגשת לבסיס נותנים תצטרך לתת לו גם את הסיסמה לבייס מה שיאפשר לאנשים לראות אותה דרך התוכנה.

מקווה שהבנת

תעלו מדריך לדרך הנכונה?!
במקום לומר שהמדריך לא טוב?

חתימתכם הוסרה כיוון שלא עמדה בחוקי האתר. לפרטים נוספים לחצו כאן.