Быстрая CMS
Обратная связь Карта сайта
Главная Создание сайтов Практика Строим CMS Наивное О проекте Блог

Заметки на манжетах

3 февраля 2009 г.

Едва успел описать здесь плагин для отсылки почтовых сообщений, как обнаружил в нем дыру. Исправлено, мин нет.

Как говорится, на каждую старуху бывает проруха. Правда, сайтов с такой дырой я не сделал ни одного. Эта форма написана довольно давно, но в ней переменная с адресом определялась перед отправкой письма и не было никакой возможности ее переопределить. А тут, выкладывая исходник, решил сделать более цивилизованно – поместил определение в файл конфигурации. И не сразу понял, что тем самым даю возможность отослать письмо с формы на любой другой адрес. Только что заделал эту дырку, это совсем просто.

Приношу извинения тем, кто, возможно, успел скопировать этот скрипт и, не дай Баг, где-нибудь использовать. Посмотрите на доработку и обратите внимание, на каких «незначительных» мелочах порой можно нажить себе разнообразные неприятности. С первой страницы сайта не устаю повторять: мелочей в этом ремесле не бывает.

Теперь, пожалуй, можно перейти к описанию ленты новостей...

 

 

Заметки
на манжетах

1 февраля 2009 г.
Жизнь продолжается. А я этого и не заметил...

30 октября 2008 г.
И еще один новый раздел. Он называется «Наивное». Не удивляйтесь, там собраны ответы на ваши вопросы.

17 октября 2008 г.
По вашим письмам. Они уже начали приходить – честно говоря, меня это радует. Начну делиться планами.

15 июля 2008 г.
Продолжаем разговор на тему «Как подружиться с роботами».

6 июня 2008 г.
Пара слов о повадках поисковых ботов.

28 мая 2008 г.
Новость первая, совершенно банальная и никому пока что не интересная