Scritto da:
> > https://imgur.com/a/NVJOd
>
>
>
> "Creato 5 ore fa"
>
> Opera tua?
No, trovato su reddit.
> > https://imgur.com/a/NVJOd

>
>

>
> "Creato 5 ore fa"
>
> Opera tua?

No, trovato su reddit.
Young professional woman and busy mom.
E TU Lo Sai o no?
Ad
http://sallo.it
LO SAI? Allora NON fa per te. NON LO SAI? Allora non ti serve.
Scritto da:
> Scritto da: Giambo
> > Scritto da: avvelentani
> >
> > > >
> > > > Non è possibile che Giambo stesse scherzando e nessuno abbia capito il criptico umorismo svizzero?
> > >
> > > Stavo quasi per rispondergli anche io, ma mi sono trattenuto per via dell'umorismo di merda di Giambo.
> >
> >

>
> Io però mi sto chiedendo: ma PHP non tiene i dati della sessione in un cookie?
No, quello che c'è nel cookie è solo un identificativo che serve a recuperare i dati della sessione.
> Scritto da: Giambo
> > Scritto da: avvelentani
> >
> > > >
> > > > Non è possibile che Giambo stesse scherzando e nessuno abbia capito il criptico umorismo svizzero?
> > >
> > > Stavo quasi per rispondergli anche io, ma mi sono trattenuto per via dell'umorismo di merda di Giambo.
> >
> >

>
> Io però mi sto chiedendo: ma PHP non tiene i dati della sessione in un cookie?
No, quello che c'è nel cookie è solo un identificativo che serve a recuperare i dati della sessione.
Young professional woman and busy mom.
Scritto da: altg
>
> io avevo scelto una via di mezzo: limitavo il post rate a - tipo - non piu` di un post al secondo per account (forse due secondi, non ricordo e dovrei controllare), poco fastidioso per un essere umano ma speranzosamente limitante nel caso di un attacco intenzionale con un bot; idealmente, permetterebbe di limitare i danni, poi pero` non e` che abbia dovuto fronteggiare attacchi del genere. Lo dico cosi` per dire, poi vedete voi se conviene o meno.
Sul vecchio forum era un post ogni due minuti, e alla fine non è che fosse così limitante, raramente mi capitava di vedere quel messaggio.
>
> io avevo scelto una via di mezzo: limitavo il post rate a - tipo - non piu` di un post al secondo per account (forse due secondi, non ricordo e dovrei controllare), poco fastidioso per un essere umano ma speranzosamente limitante nel caso di un attacco intenzionale con un bot; idealmente, permetterebbe di limitare i danni, poi pero` non e` che abbia dovuto fronteggiare attacchi del genere. Lo dico cosi` per dire, poi vedete voi se conviene o meno.
Sul vecchio forum era un post ogni due minuti, e alla fine non è che fosse così limitante, raramente mi capitava di vedere quel messaggio.
Young professional woman and busy mom.
Scritto da: Giambo
> Scritto da: ::1
>
> > > Una soluzione globale per evitare altri tipi di problemi.
> > >
> > >
> > > A me stanno sulle palle, un po come i mega-quote + "typo" di yoda
!
> >
> > Avendo la voglia una feature utile sarebbe permettere agli anonimi di editare i messaggi da loro inviati (mettendoin sessione nel cookie gli id dei messaggi postati).
>
> Fix'd
Allora le falle di sicurezza te le cerchi...
> Scritto da: ::1
>
> > > Una soluzione globale per evitare altri tipi di problemi.
> > >
> > >
> > > A me stanno sulle palle, un po come i mega-quote + "typo" di yoda
!> >
> > Avendo la voglia una feature utile sarebbe permettere agli anonimi di editare i messaggi da loro inviati (mettendo
>
> Fix'd

Allora le falle di sicurezza te le cerchi...
Young professional woman and busy mom.
Dio Porco
Ad
hhttps://bestemmietraamicidioporco
Perché non bestemmiare tra amici? È una cosa divertente!
Scritto da: altg
>
> A proposito di token, ma se io posto un link nascosto in una tag [ url ] che causa una operazione amministrativa, e poi induco con l'inganno un amministratore a cliccarlo, quell'admin mi fa il favore implicato dall'operazione oppure qualcosa lo impedisce?
Viene impedito dalla verifica del token anti-csrf e per alcune operazioni dal vincolo a funzionare solo in POST.
>
> A proposito di token, ma se io posto un link nascosto in una tag [ url ] che causa una operazione amministrativa, e poi induco con l'inganno un amministratore a cliccarlo, quell'admin mi fa il favore implicato dall'operazione oppure qualcosa lo impedisce?

Viene impedito dalla verifica del token anti-csrf e per alcune operazioni dal vincolo a funzionare solo in POST.
Young professional woman and busy mom.
Scritto da: altg
>
> Il controllo e` solo lato client?
> Se si fosse maliziosi si potrebbe spammare con 100 post duplicati da un bot?
Sì. Però se lo facessi potremmo ratelimitare i post, come già avviene per i login e le registrazioni.
>
> Il controllo e` solo lato client?
> Se si fosse maliziosi si potrebbe spammare con 100 post duplicati da un bot?

Sì. Però se lo facessi potremmo ratelimitare i post, come già avviene per i login e le registrazioni.
Young professional woman and busy mom.
Young professional woman and busy mom.
Scritto da:
>
> oppure inventare un sistema di account anonimo
>
>
Che utilità avrebbe rispetto a registrare un account e postare da anonimo rimanendo loggati con l'account (cosa che già oggi si può fare tranquillamente)?
>
> oppure inventare un sistema di account anonimo

>
>

Che utilità avrebbe rispetto a registrare un account e postare da anonimo rimanendo loggati con l'account (cosa che già oggi si può fare tranquillamente)?
Young professional woman and busy mom.
Scritto da: Giambo
>
>
> Una soluzione globale per evitare altri tipi di problemi.
>
>
> A me stanno sulle palle, un po come i mega-quote + "typo" di yoda
!
Avendo la voglia una feature utile sarebbe permettere agli anonimi di editare i messaggi da loro inviati (mettendo in sessione gli id dei messaggi postati).
>
>
> Una soluzione globale per evitare altri tipi di problemi.
>
>
> A me stanno sulle palle, un po come i mega-quote + "typo" di yoda
!Avendo la voglia una feature utile sarebbe permettere agli anonimi di editare i messaggi da loro inviati (mettendo in sessione gli id dei messaggi postati).
Young professional woman and busy mom.
Scritto da: Giambo
>
>
> Anche voi due a breve sparirete dal FdT, come Licchione&Gengiva e Malattia&OrdineReich prima di voi
?
Che belle coppie che mi hai fatto tornare in mente... questo forum è romanticissimo
>
>
> Anche voi due a breve sparirete dal FdT, come Licchione&Gengiva e Malattia&OrdineReich prima di voi
?Che belle coppie che mi hai fatto tornare in mente... questo forum è romanticissimo
Young professional woman and busy mom.
Scritto da: Giambo
>
>
> Sarebbe da implementare un token per ogni post/get, e gestirlo nel FiltroCheTuttoVedeEProvvede ... Hei, cosa fai stasera
?
Ho promesso a sarrusofono che avremmo visto la seconda semifinale dell'eurovision song contest insieme. Oggi c'è l'italia.
>
>
> Sarebbe da implementare un token per ogni post/get, e gestirlo nel FiltroCheTuttoVedeEProvvede ... Hei, cosa fai stasera
?Ho promesso a sarrusofono che avremmo visto la seconda semifinale dell'eurovision song contest insieme. Oggi c'è l'italia.
Young professional woman and busy mom.
Scritto da:
> Visto che sono qui quasi sveglio che mi rompo, m'è venuta una curiosità: quali accorgimenti adotta il fòro per impedire che cliccando per sbaglio più volte su Invia si creino post multipli?
Un banalissimo chiappascript.
> Visto che sono qui quasi sveglio che mi rompo, m'è venuta una curiosità: quali accorgimenti adotta il fòro per impedire che cliccando per sbaglio più volte su Invia si creino post multipli?
Un banalissimo chiappascript.
Young professional woman and busy mom.
Pe: Per i NON pedofili
::1 ha spostato in procura questo thread
Young professional woman and busy mom.
Pe: La psichiatria, la psicologia, il DSM, sanità mentale e malattie mentali
::1 ha spostato in procura questo thread
Young professional woman and busy mom.
Scritto da:
> http://www.gekissimo.net/2014/03/obsoleto-rilevato...
>
> Mi trovo sovente questa pagina mentre navigo. Il link dice
>
> i malintenzionati che hanno creato questo hijacking praticamente infettano i server dei siti impostando un redirect alla loro pagine ingannevoli
>
> e quindi non ci sarebbe da preoccuparsi, ma mi sembra che ad essere coinvolti siano un po' troppi server, ad esempio anche mail.com. Non ci sarà mica qualcosa nel computer?
Imho hai il computer infettato come una fettina panata.
Hai fatto una scansione con malwarebytes?
> http://www.gekissimo.net/2014/03/obsoleto-rilevato...

>
> Mi trovo sovente questa pagina mentre navigo. Il link dice
>
> i malintenzionati che hanno creato questo hijacking praticamente infettano i server dei siti impostando un redirect alla loro pagine ingannevoli
>
> e quindi non ci sarebbe da preoccuparsi, ma mi sembra che ad essere coinvolti siano un po' troppi server, ad esempio anche mail.com. Non ci sarà mica qualcosa nel computer?
Imho hai il computer infettato come una fettina panata.
Hai fatto una scansione con malwarebytes?
Young professional woman and busy mom.
Scritto da:
> ah dimenticavo di dire che l'HD è un SATA interno
>
> si strano che abbia mandato un HD interno ma pensavo mi facessero un bacup bit a bit e così da avere tutto il sistema operativo da montare
>
> così l'hanno usato solo come deposito del backup
>
> uso questo supporto esterno per leggerlo
> http://www.onsite-computers.co.uk/uploads/6/5/4/2/...
testdisk
> ah dimenticavo di dire che l'HD è un SATA interno
>
> si strano che abbia mandato un HD interno ma pensavo mi facessero un bacup bit a bit e così da avere tutto il sistema operativo da montare
>
> così l'hanno usato solo come deposito del backup
>
> uso questo supporto esterno per leggerlo
> http://www.onsite-computers.co.uk/uploads/6/5/4/2/...

testdisk
Young professional woman and busy mom.
Vieni anche tu in gita in Africa!
Ad
https://www.ilmessaggero.it/AMP/italia/luca_tacchetto_italiano_scomparso_burkina_faso-4209268.html
Le popolazioni locali ti accoglieranno così bene che scomparirai letteralmente dal resto del mondo! Lasciati alle spalle la civiltà occidentale, gli smartphone, la ruota e il fuoco!
Pe: Tra poco votazione: i pedofili non possono più lavorare dove ci sono bambini
::1 ha spostato in procura questo thread
Young professional woman and busy mom.
Scritto da: altg
> throw ('your argument is invalid')
Che linguaggio è che ti fa throware le stringhe così?
Forse in c++ puoi throware un char* castato perché throwi gli int.
> throw ('your argument is invalid')
Che linguaggio è che ti fa throware le stringhe così?

Forse in c++ puoi throware un char* castato perché throwi gli int.
Young professional woman and busy mom.
Scritto da: altg
> ...e` come facesse Chrome ad autoaggiornarsi "in corsa". Mi e` tornato in mente 'sto dettagli notando che Opera s'e` aggiornato ora, ma mi ha chiesto di riavviarlo, pur essendo comunque basato su Chromium.
>
> Non capisco come facesse: probabilmente son rimasto indietro, ma non dovrebbe essere irrimediabilmente impossibile per un eseguibile sovrascrivere se` stesso mentre e` in esecuzione?
Patcha il binario
.
> ...e` come facesse Chrome ad autoaggiornarsi "in corsa". Mi e` tornato in mente 'sto dettagli notando che Opera s'e` aggiornato ora, ma mi ha chiesto di riavviarlo, pur essendo comunque basato su Chromium.
>
> Non capisco come facesse: probabilmente son rimasto indietro, ma non dovrebbe essere irrimediabilmente impossibile per un eseguibile sovrascrivere se` stesso mentre e` in esecuzione?

Patcha il binario
.
Young professional woman and busy mom.