Mensajes

Eso es un poco cutre, además es diferent el HTML de programas para genera PDF al de la web, creeme trabajo mucho con esos programas y no pilla todo el CSS y tablas iguales.

si el limite en godaddy solo se refiere a las listas de suscripcion, pues de esa herramienta yo uso sendblaster no se si sera la misma, y no me sirve enviar de a 250 emails por hora, yo necesito enviar miles en un solo dia.

No es SendBlaster, por que dices 250 hora? Puees enviar miles, todo depende de tu servidor SMTP y sino, siempre te quedará usar SMTP de GMAIL.

Hola, en ningún lado pone que son ilimitados en Godaddy. Lo máximo son 10.000

Graphixx si es para una empresa quizás te pueda ayuda, tengo una herramienta que le configuras una cuenta SMTP (ya sea Gmail o la que sea) y te hace los envíos mendiante esa cuenta.

[1º Opción:]

Vale doy dos opciones:
1º Opción:

Código (php-brief) [Seleccionar] Expandir

if($_GET['apartado']=="prvwd" && $_SERVER['HTTP_REFERER']=="http:/panel.dominio.es/?apartado=snn"){
//Asi sabes que si hay XSS es de uno mismo
};

2º Opción:

1º Saca el MD5 del texto.
2º Guarda el texto en un archivo temporal y se queda en un hidden el MD5
3º Confirma que desea enviarlo.
4º Comprueba mediante SUM MD5 que todo fuera bien. Si es así lo envía.

Alguien recuerda el Nestcape Composer?

Mis primeras webs... Dios que viejo soy...

dimitrix suena un poco arrogante tus palabras contra el ejercito español.

Puede ser pero tengo familia y varios amigos en el ejercito y lo que cuentan me mosquean. En plan de que cobran por no hacer casi nada.

Y lo de mi amigo que robó un arma y solo fue a la carcel militar tres meses y además le seguían pagando tiene cojones...

Es un poco cutre pero... guardarlo en un archivo temporal ? y luego si eso lo muestras con un iframe xD

PD: De todos modos.. porque en vez de pre-visualizarlo no utilizas un editor tipo wysiwyg?

Saludos

Uso un wysiwyg, pero si en la previsualización lo utilizo estoy en lo mismo puesto que puedes enviar <script> aunque wysiwyg se puede ejecutar o evitar con un </div>.

Lo que he pensado es guardarlo en un archivo temporal y no mostrar la previsualización puesto que la página intermedia es más bien para decir cuanto le va a costar enviar el email más que otra cosa.

~ Yoya ~  como dije ya lo se, pero solo se ejecuta en su cuenta.

Una pregunta como se consigen puntos?

YO pensaba que no havian puntos sino un ganador ya ya esta.

Bueno gracias por todo.

PD:Este fin de semana me pondre con este reto haber k logro.

Se consiguen puntos ayudando a la gente, participando y buscando y compartiendo...

Por ahora...
Realmente ha existido MUCHA participación, aunque me han llegado a pedir la IP unas 100 personas, la verdad es que la gente del foro ha estado compartiendo mucho y eso me gusta.

En cuanto a los ataques primero empezamos verificando el ProFTP y al ver que no es vulnerable la mayoría de ataques fueron hacia PLESK.

Y ahora...
- Ya diré más la IP, todos los mensajes serán borrados.
- Desde el día 7 hasta el 14 repartiré una cuenta PLESK (la misma a todos) para que practiquemos y vayamos explotando la aplicación (no cambiar la contraseña).
- EL día 14 formatearé el servidor y con otra contraseña tendreis que intentar acceder al Plesk para ello cada uno de los participantes me podrá enviar dos links que abriré en un navegador donde esté abierta mi cuenta de PLESK.

- Luego el día 20 lo volveré a formatear y probaremos con ProFTP.

Para pedir la cuenta PLESK...
- Teneis que haber participado en este POST (y tener la IP).
- Puedo no aceptar a alguien si creo que no va a participar 'bien'.