Технический сбой

Сайт временно работает в режиме только для чтения, идут восстановительные работы. Приносим свои извинения за неудобства.
DLE FAQ » Все вопросы » Хаки » Публикация новостей гостями. 2 формы. Вопрос по безопасности!

Публикация новостей гостями. 2 формы. Вопрос по безопасности!

     безопасность, добавление новостей    Все вопросы » Хаки    5124

вопрос
Итак нужно в дле 10.0:
- 2 и более формы для добавления новостей на сайт!
- Разрешить добавлять новости для гостей

По первому вопросу инструкция тут https://dle-faq.ru/faq/questhacks/1983-forma-dobavleniya-novostey.html
По второму здесь https://dle-faq.ru/faq/common/5179-publikaciya-novostey-gostyami-bez-proverki.html

Вопрос: это безопасно выполнять обе эти инструкции. Вопрос к "ПафНутиЙ": на сайте https://dle-faq.ru - гости могут добавлять новости, также существует несколько форм добавления новостей, это реализовано согласно вышеописанным инструкциям? Либо есть альтернативы?

Ответил: ПафНутиЙ

На dle-faq это реализовано иначе. Никаких дубликатов addnews.php нет, всё в одном файле, а шаблон формы зависит от типа добавляемой новости.
Это безопасно настолько же, насколько безопасно само добавление новостей.

3 комментария

Colonizator
Юзер

Colonizator - -

Вы можете помочь реализовать такое? Оплату гарантирую.
coolteams
Юзер

coolteams - -

я такое реализовыал уже буквально недавно, просто надо повесить капчу от ботов либо вопрос-ответ. все работает на ура.
Только у меня это все намного проще реализовано, Этот мануал что вы показали можно до утра курить.
Colonizator
Юзер

Colonizator - -

Вопрос заключается именно в безопасности (сложность либо простота - второстепенны), т.к. установка планируется на довольно посещаемый ресурс.

Похожие вопросы

 27.07.2011 Гость  Хаки
 26.08.2011 freekyn  Хаки
 29.11.2011 Axel  Хаки
 13.02.2012 expulso  Общие вопросы, Шаблоны (TPL), Общие вопросы по PHP, Хаки
 17.09.2012 s0adv4nc3d  Хаки
 02.01.2014 Е.Красивая  Хаки
 03.01.2014 narkom6n  Хаки
 28.01.2014 thebeknazar  Хаки
 10.06.2014 bagus  Общие вопросы по PHP, Хаки
 07.03.2015 gulllak  Общие вопросы по вёрстке, Хаки
  • Puxlik | Telegram Sender 13
    Фото Puxlik
    Puxlik
    Telegram Sender
    Версию 17.1 поддерживает ?
  • TeraMoune | Не загружается изображение [Ошибка HTTP] ... 2
    Фото TeraMoune
    TeraMoune
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    В этой версии есть фрагментация загрузки файла когда загружаемый файл разделяется на фрагменты, по умолчанию 1 фрагмент 1.5мб. (И у вас написано лимиты на файл 4мб и картинки 5.86мб, этого достаточно чтобы принимать 1.5мб фрагменты) И если бы была проблема с весом или чем-то подобным то об этом бы сервер сообщил. Сервер отдал 500 ошибку это значит что угодно, нужно смотреть ответ от сервера в консоли разработчика или логах.
  • RedFox | Не загружается изображение [Ошибка HTTP] ... 2
    Фото RedFox
    RedFox
    Не загружается изображение [Ошибка HTTP]. Как исправить?
    "Некоторые картинки загружаются, но большинство нет."

    Сначала не обратил внимания, но видимо проблема в этом. Все, что больше 100Кб, не загружается. Что странно, поскольку в php у меня следующие значения:
    post_max_size = 100M
    upload_max_filesize = 100M
    max_file_uploads = 20

    Полагаю, где-то еще надо увеличить размер загружаемой картинки, но где?
  • LMakc | Модуль читалка pdf 1
    Фото LMakc
    LMakc
    Модуль читалка pdf
    Не начинай, я заплатил сегодня штраф за підручники. Сейчас очень сложно с этим.
  • ssssss | Сделать подсчет количества символов в ко ... 5
    Фото ssssss
    ssssss
    Сделать подсчет количества символов в комментариях
    Есть актуальный плагин под 17 версию? (только количество символов! без наворотов... записей куда-либо и т.п.) *ББ-редактор
  • alex.sg.spb | Как вывести информацию о обновлении ново ... 8
    Фото alex.sg.spb
    alex.sg.spb
    Как вывести информацию о обновлении новости, но на время?
    вопрос, в продолжение поста. Помогите с кодом вывода инфо UPDATE на краткой новости, так чтобы не нужно было нажимать внутри новости при редактировании галочку?
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Спасибо огромное. Этот вариант самый простой и рабочий!
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    К черту htaccess давайте проще

    к href добавьте id="xfield_value"
    <a href="/company/[xfvalue_company]/" id="xfield_value">[xfvalue_company]</a>

    И добавьте скрипт обработчик 
    <script>
document.addEventListener('DOMContentLoaded', function() {
    const links = document.querySelectorAll('a#xfield_value');

    links.forEach(link => {
      let href = link.getAttribute('href');

      if (href) {
        href = href.replace(/ /g, '+');
        link.setAttribute('href', href);
      }
    });
  });
</script>
  • Kentavr | Как вместо %20 в адресной строке подстав ... 9
    Фото Kentavr
    Kentavr
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Так сайт не работает вообще. Браузер выдает такое

    Страница недоступна Сайт ... выполнил переадресацию слишком много раз.
    Попробуйте удалить файлы cookie.

    ERR_TOO_MANY_REDIRECTS

    Куки чистил не помогает
  • derebas | Как вместо %20 в адресной строке подстав ... 9
    Фото derebas
    derebas
    Как вместо %20 в адресной строке подставлять символ + между словами ???
    Попробуйте так
    RewriteEngine On
    RewriteCond %{REQUEST_URI} %20
    RewriteRule (.*)%20(.*) $1+$2 [N]
    RewriteRule (.*) $1 [R=301,L]
наверх