Защита за една цс система

[razor72]

Някой може ли да даде защита за тази система http://cs-unreal.tk/index.php XSS защита може и други с които да не могат да хакнат сайта

 

[CeVo]

създай един файл с име XSS.php
ето и кода за файла

<?php
$queryString = strtolower($_SERVER['QUERY_STRING']);

if (strstr($queryString,"<") OR strstr($queryString,">") OR strstr($queryString,"(") OR strstr($queryString,")") OR
strstr($queryString,"..") OR
strstr($queryString,"%") OR
strstr($queryString,"*") OR
strstr($queryString,"+") OR
strstr($queryString,"!") OR
strstr($queryString,"@")) {
$loc = $_SERVER['PHP_SELF'];
$ip = $_SERVER['REMOTE_ADDR'];
$date = date ("d-m-Y @ h:i:s");
$lfh = "hack.txt";
$log = fopen ( $lfh,"a+" );
fputs ($log, "Attack Date: $date | Attacker IP: $ip | QueryString: $loc?=$queryString\n");
fclose($log);
echo "Къде си мислиш,че отиваш!"; exit;
}
?>

след това сложи този код най-отгоре на всичките страници които искаш да защитаваш

<?php
include "XSS.php";
?>

 

[razor72]

Аз на всички страници сложих тва а как мога да направя например ако са качили шел да нямат достъп до файловене пак да нямат права

 

[tedobedo]

Аз на всички страници сложих тва а как мога да направя например ако са качили шел да нямат достъп до файловене пак да нямат права

Няма начин... Ако качът shell си свършен!

 

[webdeveloper]

Аз на всички страници сложих тва а как мога да направя например ако са качили шел да нямат достъп до файловене пак да нямат права

htaccess