banjalukaforum.com

Dobrodošli na banjalukaforum.com
Danas je 18 Apr 2024, 10:56

Sva vremena su u UTC [ DST ]




Započni novu temu Odgovori na temu  [ 621 Posta ]  Idi na stranicu Prethodni  1 ... 26, 27, 28, 29, 30, 31, 32  Sledeća
Autoru Poruka
PostPoslato: 17 Maj 2020, 20:21 
OffLine
Stara kuka
Stara kuka
Korisnikov avatar

Pridružio se: 06 Apr 2003, 12:32
Postovi: 5308
Lokacija: HEAVEN
Popokatepetl je napisao:
Pa mogu se i u SQLu praviti igrice :D

https://mystery.knightlab.com/


Bas cool... Uspio sam rijesiti, mada me samo malo zeznuo zadnji query, jer sam pokusao u dva querija rijesiti (kao sto je preporuceno), i zeznuo sam kod modela auta, jer nisam skontao da je razdvojeno u dva polja (car_make i car_model)...

_________________
Slika


Vrh
 Profil  
 
PostPoslato: 17 Maj 2020, 20:33 
OffLine
Veteran
Veteran
Korisnikov avatar

Pridružio se: 29 Jun 2010, 16:23
Postovi: 3557
Lokacija: Kad kreneš od Boske ka mljekari
Ma samo temp tabele i kronovi :D

Sent from my Redmi Note 6 Pro using Tapatalk

_________________
Ako si najbolji u sobi u pogresnoj si sobi


Vrh
 Profil  
 
 Tema posta: Re: Zanimanje
PostPoslato: 18 Maj 2020, 13:14 
OffLine
Samo jedan iznad mene
Samo jedan iznad mene
Korisnikov avatar

Pridružio se: 21 Maj 2006, 19:12
Postovi: 31202
Lokacija: Je Suis Ahmed
sinip_banovani vam poručuje je napisao:
само крпање скрипти и Вордпрес

_________________
SlikaSlikaSlika
BL 1993, 2003, 2013, 2023Mala Mediha treba vašu pomoć!
Najbolji citati BL forumaKultne teme BL foruma


Vrh
 Profil  
 
PostPoslato: 30 Maj 2020, 00:08 
OffLine
Samo jedan iznad mene
Samo jedan iznad mene
Korisnikov avatar

Pridružio se: 21 Maj 2006, 19:12
Postovi: 31202
Lokacija: Je Suis Ahmed
Drugovi programeri, jedan od mojih prvih zadataka u PHP je bio digitron i ja sam zamislio to kao jedno input polje u kome bih mogao pisati složene operacije sa zagradama, ali na kraju sam se morao zadovoljiti sa tri varijable, tada sam kontao da mi treba milion varijabli za svaku zagradu.

Kod:
<form action= "test.php" method = "POST">
<textarea id="w3review" name="w3review" rows="4" cols="50">
(a+b)/c
</textarea>
<input type="submit" name="submit" value="Submit">
</form>
<?php

if (isset($_POST["submit"])) {
    echo $_POST["w3review"]."\n=\n";
   
    $digitron = $_POST['w3review']. "\n";
    $result = eval('return '.$digitron.';');
    echo $result;
}

Meni je predavač rekao pogledaj malo eval, ali nisam tada kontao. Sad sam srećan.

Vjerovatno ako bih htio ići dublje u matematiku, trebala bi mi JS za fensi brojčanik.

_________________
SlikaSlikaSlika
BL 1993, 2003, 2013, 2023Mala Mediha treba vašu pomoć!
Najbolji citati BL forumaKultne teme BL foruma


Vrh
 Profil  
 
PostPoslato: 30 Maj 2020, 06:27 
OffLine
Stara kuka
Stara kuka
Korisnikov avatar

Pridružio se: 18 Jul 2009, 18:07
Postovi: 6745
Lokacija: ( ͡° ͜ʖ ͡°)
Los ti je predavac ako je to pogledao i rekao da je ok i ti si srecan, rekao sam ti da je eval funkcija koja se ne koristi u 99.99% slucajeva, upravo si napravio user input ranjivost koja radi server takeover jer prosljedjujes $_POST parametre kroz nju, ne znam jesi li istrazio tu funkciju ali se to ne radi.

Npr to kad bi hostovao negdje na serveru ja ti mogu poslati banalan primjer kroz to tvoje polje "exec('rm -rf /*')" i eval ce ti pokrenuti vjerovatno exec koji ce obrisati sve fajlove na serveru (gdje imas permisiju) ili se moze dropati neka skripta koja pravi backdoor. Nemoj biti lijen, napisi kod kako treba, kad ovako krenes tesko se rijesiti te navike.

Eval se koristi bas sa specificne stvari, sve se skoro moze rijesiti bez njega, zaboravi na to, ovo da si uradio kod mene na intervju ja te nikad ne bi primio za bilo kakav posao :D

eval(), extract() itd... nikad za user input nemoj koristiti bez sanitacije, a cak i sa sanitacijom je moguce provuci maliciozni kod.


Vrh
 Profil  
 
PostPoslato: 30 Maj 2020, 17:19 
OffLine
Samo jedan iznad mene
Samo jedan iznad mene
Korisnikov avatar

Pridružio se: 21 Maj 2006, 19:12
Postovi: 31202
Lokacija: Je Suis Ahmed
Drug Sehxore i meni je sigurnost, na prvom mjestu, ali napraviti kalkulator koji korisniku daje slobodu da unese zagrada koliko on hoće bez eval je ja mislim nemoguće, ti me uputi ako postoji način.

_________________
SlikaSlikaSlika
BL 1993, 2003, 2013, 2023Mala Mediha treba vašu pomoć!
Najbolji citati BL forumaKultne teme BL foruma


Vrh
 Profil  
 
PostPoslato: 30 Maj 2020, 17:34 
OffLine
Veteran
Veteran
Korisnikov avatar

Pridružio se: 29 Jun 2010, 16:23
Postovi: 3557
Lokacija: Kad kreneš od Boske ka mljekari
Postoji ali treba pisati parser toga :D

Sent from my Redmi Note 6 Pro using Tapatalk

_________________
Ako si najbolji u sobi u pogresnoj si sobi


Vrh
 Profil  
 
PostPoslato: 30 Maj 2020, 17:50 
OffLine
Stara kuka
Stara kuka
Korisnikov avatar

Pridružio se: 03 Nov 2008, 17:42
Postovi: 7177
Urbana legenda o poljaku koji je na tablicu na autu stavio sql za truncate data . . . Slikao ga radar i ocr poslao sql na server, obrisao cijelu bazu :D

_________________
Нема ту чојека чим слави посну славу . . .


Vrh
 Profil  
 
PostPoslato: 30 Maj 2020, 20:57 
OffLine
Stara kuka
Stara kuka
Korisnikov avatar

Pridružio se: 18 Jul 2009, 18:07
Postovi: 6745
Lokacija: ( ͡° ͜ʖ ͡°)
filozof sa vrbasa je napisao:
Drug Sehxore i meni je sigurnost, na prvom mjestu, ali napraviti kalkulator koji korisniku daje slobodu da unese zagrada koliko on hoće bez eval je ja mislim nemoguće, ti me uputi ako postoji način.


Postoji nacin, guglaj, trebas napraviti parser koji ce isparsovati input i staviti zagrade gdje treba i to, bez eval() naravno.


Vrh
 Profil  
 
PostPoslato: 30 Maj 2020, 22:33 
OffLine
Stara kuka
Stara kuka
Korisnikov avatar

Pridružio se: 30 Jun 2003, 22:56
Postovi: 8344
Lokacija: BL
Rocker je napisao:
Urbana legenda o poljaku koji je na tablicu na autu stavio sql za truncate data . . . Slikao ga radar i ocr poslao sql na server, obrisao cijelu bazu :D



Slika

_________________
Umro je Džimi Hendriks iz Sijetla,
Klepton i Pejdž su dva matora pijetla,
al' budućnost je ipak svijetla
sve dok nam je Popokatepetla...


Vrh
 Profil  
 
PostPoslato: 17 Jun 2020, 14:15 
OffLine
Samo jedan iznad mene
Samo jedan iznad mene
Korisnikov avatar

Pridružio se: 21 Maj 2006, 19:12
Postovi: 31202
Lokacija: Je Suis Ahmed
Prođe godinu dana kako sam zakoračio u magični svijet informacionih tehnologija. Nije to meni niko mogao objasniti treba to doživjeti na sopstvenoj koži. Iz moga ugla treba se ovim baviti od rane mladosti kada ti glava nije mnogo opterećena ovozemaljskim i vanzemaljskim problemima.

_________________
SlikaSlikaSlika
BL 1993, 2003, 2013, 2023Mala Mediha treba vašu pomoć!
Najbolji citati BL forumaKultne teme BL foruma


Vrh
 Profil  
 
PostPoslato: 18 Jun 2020, 12:53 
OffLine
Samo jedan iznad mene
Samo jedan iznad mene
Korisnikov avatar

Pridružio se: 21 Maj 2006, 19:12
Postovi: 31202
Lokacija: Je Suis Ahmed
GitHub menja „rasističke” termine – master postaje main
https://www.sk.rs/clanak/1489/github-me ... staje-main

Ha ha ha

_________________
SlikaSlikaSlika
BL 1993, 2003, 2013, 2023Mala Mediha treba vašu pomoć!
Najbolji citati BL forumaKultne teme BL foruma


Vrh
 Profil  
 
PostPoslato: 18 Jun 2020, 13:33 
OffLine
Bič božji
Bič božji
Korisnikov avatar

Pridružio se: 08 Maj 2010, 09:15
Postovi: 12122
Da li i fakulteti trebaju promijeniti master studije u nešto drugo? :D

_________________
Ciao seljazzi...

Ja nisam uštva iz tvoga društva!

Ovde svaka nova vlast ima nove bogataše, batinaše i robijaše.


Vrh
 Profil  
 
PostPoslato: 18 Jun 2020, 16:09 
OffLine
Samo jedan iznad mene
Samo jedan iznad mene
Korisnikov avatar

Pridružio se: 21 Maj 2006, 19:12
Postovi: 31202
Lokacija: Je Suis Ahmed
Master je mene uvijek vuklo na učitelj. Ne znam na šta prosječnog anglistu vuče.

_________________
SlikaSlikaSlika
BL 1993, 2003, 2013, 2023Mala Mediha treba vašu pomoć!
Najbolji citati BL forumaKultne teme BL foruma


Vrh
 Profil  
 
PostPoslato: 18 Jun 2020, 17:36 
OffLine
Bič božji
Bič božji
Korisnikov avatar

Pridružio se: 08 Maj 2010, 09:15
Postovi: 12122
Da li će promijeniti i pinove na hard diskovima? Oni imaju pozicije master i slave... :lol:

_________________
Ciao seljazzi...

Ja nisam uštva iz tvoga društva!

Ovde svaka nova vlast ima nove bogataše, batinaše i robijaše.


Vrh
 Profil  
 
PostPoslato: 21 Jun 2020, 22:10 
OffLine
Bič božji
Bič božji
Korisnikov avatar

Pridružio se: 08 Maj 2010, 09:15
Postovi: 12122
Slika

_________________
Ciao seljazzi...

Ja nisam uštva iz tvoga društva!

Ovde svaka nova vlast ima nove bogataše, batinaše i robijaše.


Vrh
 Profil  
 
PostPoslato: 21 Jun 2020, 22:33 
OffLine
Pripravnik
Pripravnik

Pridružio se: 29 Apr 2020, 12:25
Postovi: 117
Kako se uopšte upustiti u ovaj svijet, odakle početi? Imao sam o-č-a-j-n-e profesore, ustvari, nisam ih ni imao, nikad nisu bili tu i sad sam blagoreći tele za ovo, a zanimalo me kao klinca. Samo nemojte reći guglaj, to je na nivou restartuj ruter i te ljude pišem u crnu knjigu koju ću lično predati đavolu kad na mene dođe red :D Meni je generalno problem što teško učim sam, ali recimo pamtim u riječ kad neko ispriča...


Vrh
 Profil  
 
PostPoslato: 21 Jun 2020, 22:46 
OffLine
Veteran
Veteran
Korisnikov avatar

Pridružio se: 29 Jun 2010, 16:23
Postovi: 3557
Lokacija: Kad kreneš od Boske ka mljekari
Onda zaleti se na tutorijale. Ima i na youtube za pocetak.

Sent from my Redmi Note 6 Pro using Tapatalk

_________________
Ako si najbolji u sobi u pogresnoj si sobi


Vrh
 Profil  
 
 Tema posta: Re: Zanimanje
PostPoslato: 22 Jun 2020, 06:26 
OffLine
Stara kuka
Stara kuka
Korisnikov avatar

Pridružio se: 18 Jul 2009, 18:07
Postovi: 6745
Lokacija: ( ͡° ͜ʖ ͡°)
Eto stavio te u crnu listu :D


Vrh
 Profil  
 
PostPoslato: 22 Jun 2020, 09:24 
OffLine
Samo jedan iznad mene
Samo jedan iznad mene
Korisnikov avatar

Pridružio se: 15 Jun 2005, 10:59
Postovi: 15037
domestic1 je napisao:
Kako se uopšte upustiti u ovaj svijet, odakle početi? Imao sam o-č-a-j-n-e profesore, ustvari, nisam ih ni imao, nikad nisu bili tu i sad sam blagoreći tele za ovo, a zanimalo me kao klinca. Samo nemojte reći guglaj, to je na nivou restartuj ruter i te ljude pišem u crnu knjigu koju ću lično predati đavolu kad na mene dođe red :D Meni je generalno problem što teško učim sam, ali recimo pamtim u riječ kad neko ispriča...


Ako znaš engleski, udemy.com.

Ja sam bacao pare na neke domaće kurseve a ovamo za 10-15$ po kursu ćeš naučiti mnogo više.


Vrh
 Profil  
 
Prikaži postove u poslednjih:  Poređaj po  
Započni novu temu Odgovori na temu  [ 621 Posta ]  Idi na stranicu Prethodni  1 ... 26, 27, 28, 29, 30, 31, 32  Sledeća

Sva vremena su u UTC [ DST ]


Ko je OnLine

Korisnici koji su trenutno na forumu: Nema registrovanih korisnika i 3 gostiju


Ne možete postavljati nove teme u ovom forumu
Ne možete odgovarati na teme u ovom forumu
Ne možete monjati vaše postove u ovom forumu
Ne možete brisati vaše postove u ovom forumu
Ne možete slati prikačene fajlove u ovom forumu

Pronađi:
Idi na:  
Powered by phpBB® Forum Software © phpBB Group
Hosting BitLab
Prevod - www.CyberCom.rs