Esta sección te permite ver todos los mensajes escritos por este usuario. Ten en cuenta que sólo puedes ver los mensajes escritos en zonas a las que tienes acceso en este momento.
Cita de: Nakp en 7 Mayo 2010, 01:19 AMYa lo solucione,
ahi no esta todo el script de condiciones... seguro imprimes algo antes de enviar la cookie, ponlo completo para dejar de suponer o intentar hacer magia
include(script);
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Test</title>
</head>
<body>
Aqui el formulario que manda informacion a esta misma pagina mediante $_POST[].
</body>
</html>
if()
. . .
if(condicion para cookie)
setcookie(...);
Warning: Cannot modify header information - headers already sent by (output started at test/script.php:6) in test/test.php on line 2Cita de: Carloswaldo en 30 Marzo 2010, 03:40 AMPues si mando un codigo de confirmacion que debe regresar en una url, sin embargo buscaba verificar el email antes de proceder con el registro XD
Pues es que en verdad existe xD Al ser de google apps uno como administrador tiene la opcion de que cuando alguien mande un correo a loquesea@midominio.com me llegue a un mail determinado por ejemplo mailer-daemon@midominio.com y así se puede leer cualquier mail que se haya mandado a un correo que tecnicamente no existe y ya depende del admin mandar una respuesta automática al que envió diciéndole que el correo está erroneo o no existe o no enviar nada.
La única forma (rústica por cierto) de verificar que exista un correo creo que sería enviar un mail de prueba y esperar por el rebote. xD
Cita de: Alex@ShellRoot en 30 Marzo 2010, 01:37 AMHola,
Vaya, verificar le existencia de un correo... mmm no tengo la más minima idea de como se puede realizar eso, talvez verificar si el domino al que esta ligado, existe, que supongo que eso es lo que estas haciendo, pero lo de verificar una cuenta de correo, que exista el 100% no lo sé... Eso si es aconcejable que realize una expression Regular, para validar esos tipos de datos.
Cita de: KrossPock en 30 Marzo 2010, 02:38 AMSi, el confirmar letras+@+letras+.algo ya lo tengo confirmado, el problema es que si pongo "noexisto@elhacker.net" utilizando la "checkdnsrr" me dice que el e-mail es valido, busco la forma de que EN VERDAD exista el correo.
Busca en google "validar email con php", te van a salir resultados de exp regulares para validar correos
filter_input(INPUT_POST, 'reg_user', FILTER_SANITIZE_SPECIAL_CHARS);
// sera nesesario el filtro de caracteres especiales? yo lo estoy limitando con ctype_alnum()
// antes de enviarlo a la base de datos, sera mejor si uso el filtroo si mezclo ambos?
Cita de: Alex@ShellRoot en 30 Marzo 2010, 00:56 AMOh,
Todos los querys que tengan interaccion con la base de datos, pueden ser inyectados, si no estan filtrados de la formas más correctá, es decir, desde un objeto del formulario, hasta en las peticiones GET y POST.
checkdnsrr(array_pop(explode("@",$formemail)),"MX")Cita de: Alex@ShellRoot en 30 Marzo 2010, 00:36 AMCon que te refieres a otra forma de inyección SQL?Alguna otra forma de modificar la db usando los campos de un form.
Cita de: Alex@ShellRoot en 30 Marzo 2010, 00:17 AM:O
Con iSQL, me refiero a Inyección SQL. xD
Ejemplo: Tenemos una sentencia como estáCódigo (sql) [Seleccionar]SELECT * FROM tblPwned (WHERE = 'iSQL--')
Que pasa si ingreso una comilla simple dentro de la cadena a buscar, Veamos.Código (sql) [Seleccionar]SELECT * FROM tblPwned (WHERE = ''iSQL--')
Cierra la comilla inicial, dando paso a la inyeccion de codigo SQL.
Cita de: Alex@ShellRoot en 29 Marzo 2010, 22:59 PMiSQL es el prooverdor de las bases de datos?
Si tu sistema tiene iSQL, cualquier usuario puede ver información de la base de datos, el incluso del sistema LoadFile(), hasta creo que depende de los permisos, se puede llegar a crear un archivo dentro del servidor. Así, que es de completa importacia prevenir eso.
Que es lo que no entiendes de las comillas dobles y simples?
Cita de: Alex@ShellRoot en 29 Marzo 2010, 20:55 PMHola,
1. Mirate en el item de Prevenciòn
http://foro.elhacker.net/nivel_web/temas_mas_destacados_fallas_y_explotaciones_a_nivel_web_actualizado_19310-t244090.0.html