Newsgroup: it.comp.www.php
Titolo: Buchi?

Ciao a tutti, ho progettato il motore php e il layout di questo sito: 
http://itisgalvani.altervista.org
 (il layout a dire il vero l'ho fatto 
sotto il disegno di un amico). Oltre a chiedervi qualche opinione sul 
sito in generale (che non è ancora del tutto finito ma è cmq a un 90%), 
volevo chiedere se il "motore" che ho creato potrebbe avere delle falle 
di sicurezza. Praticamente, la pagina è una sola, index.php, tramite 
querystring passo il nome delle pagine che devono essere caricate nel 
div dei contenuti, che vengono caricate tramite include. Tramite questo 
parametro (pagina) ottengo quindi la pagina, il filmato flash (che ha 
stesso nome ma estensione swf) e pure il titolo della pagina :)
Un sistema simile è attaccabile in qualche modo? Non utilizzo nessun 
tipo di database per ora, ci ho pensato su e, per quanto riguarda le mie 
conoscenze, non sembra attaccabile, però magari qualcuno conosce il modo 
x fregarmi :), un po come tempo fa che non sapevo cosa fosse la sql 
injection e mai avrei pensato a una cosa simile, ora invece me ne guardo 
bene (intendo in altri siti). Grazie per eventuali opinioni :) ciaooo

 sito in generale
[stronzetto]
Ma guarda che bel sito.. tutto in flash.. peccato che io non ho il 
plugin perchè sono su linux e non avendo voglia di installarlo non ci 
posso navigare..
[/stronzetto]
Se stai facendo veramente il sito di una scuola, ufficale, ti sconsiglio 
di fare una cosa del genere perchè ci sono delle norme di accessibilità 
in vigore e rischi una multa bella salata. Che dopo non te la daranno 
mai è un altro discorso.
Se invece è un sito amatoriale, puoi anche fare come ti pare, ma tieni 
conto che questo sito senza il plugin flash è completamente innavigabile.
Sono scelte.. tieni anche conto che con uno smartphone sto sito non lo 
vedi propio..
Un consiglio? roba semplice, accessibile e tante informazioni, che sono 
la cosa che conta in un sito di questo tipo.
Per quanto riguarda la sicurezza, non ho mai sentito di falle con questo 
sistema, però altervista ha server condivisi: teoricamente sarebbe 
possibile che un altro untente tramite index.php carichi un file che sta 
nella sua home directory, ma che viene eseguito nella tua e che gli 
faccia fare quelo che vuole..

 
Capito...ma questo problema non si verificherebbe anche con altri 
provider? ovvero con server condivisi intendi server che ospitano più 
siti no? Non mi sembra che i vari aruba o anche provider più seri 
utilizzino un server per un solo sito...
Esistono dei metodi che impediscano a un utente di uno spazio web di 
accedere allo spazio di un altro utente sulla stessa macchina? Tempo fa 
avevo un account gratuito a 
www.xbazar.it
 (ora non c'è più, cmq offriva 
50mb di spazio con asp gratis) e riuscivo a scorrazzare felicemente 
nelle home di tutti i siti tramite fso e avevo pure la possibilità di 
scaricare i database access (erano in cartelle che impedivano il 
download, bene, peccato che con una linea di codice asp li si potevano 
copiare in un'altra cartella non protetta -__-...in ogni caso ho 
avvertito subito il gestore del sito ma mica mi ha risposto :/)
Grazie in ogni caso delle risposte! ciaoo

 Grazie in ogni caso delle risposte! ciaoo
Un piacere Ciao!
-- 
                   |||
                  (0.0)
|-------------o00----00o-----------------------------|
|Stefano Alberto Russo - Liceo Oberdan - Trieste     |
|
www.terra32.net
 - webmaster @ 
www.acquariofilia.biz
 |
|----------------------------------------------------|