creation de sites :

- Script d'Honolulu: votre page

Site gratuit de petites annonces motos
occasions Yamaha
Autres messages sur des sujets similaires :
L'HEURE DANS SA PAGE (JVS)
CHERCHE script n°IP
Compteur de blocage de page .html
J'ai un petit souci pour sortir de ma page html…
proteger une page par mot de passe
Cours HTML / Javascript / PHP disponibles :



 Retour Site Honolulu  |  Nouveau sujet  |  Retour aux sujets  |  Chercher  |  Connexion    
 Script d'Honolulu: votre page
Auteur: sacha
((---.ppp.tiscali.fr)
Date: 25-10-2004 12:16
673 messages postés sur  la création de site [ 673 msg ]
http://www.creation-du-web.com/honolulu/index.php?page=page3
#air#
Et t'es sûr qu'il n'y a aucune vulnérabilité permettante à un utilisateur malveillant (Comme moi???) d'exécuter le code de son choix? #ben#

#rire##rire##rire#

Répondre à ce message
 
 Re: Script d'Honolulu: votre page
Auteur: honolulu
(---.adsl.proxad.net)
Date: 25-10-2004 13:21
1520 messages postés sur  la création de site [ 1520 msg ]
Bah, on n'est jamais sûr de rien mais le code JS ne fait "que" créer une page html (et non php) via un "document.write"... donc on peut toujours mettre un script du genre alert("coucou") mais on ne peut pas faire grand chose de plus, je pense...
En tout cas merci de m'en avoir parlé #super#

Répondre à ce message
 
 Re: Script d'Honolulu: votre page
Auteur: Jsman
(---.adsl.proxad.net)
Date: 25-10-2004 16:44
295 messages postés sur  la création de site [ 295 msg ]
Sans oublier que le JS peut lui aussi écrire des fichiers et les modifiers...
Sinon, un phpinfo() ne marche pas, donc je pense que pour le php...


JSMAN

Répondre à ce message
 
 Re: Script d'Honolulu: votre page
Auteur: sacha
((---.ppp.tiscali.fr)
Date: 25-10-2004 17:16
673 messages postés sur  la création de site [ 673 msg ]
Oui, effectivement... rien de très mal ;)

Car au début j'ai eu l'impression que c'était du php qui le faisait... Mais en regardent le script global.js j'ai tout compris.

Mais je crois qu'il y a quand même un danger.... même peu important. je ne me souviens plus, mais .htaccess (si je ne me trompe pas) autorise JS a inclure des fichiers des scripts... ou des fichiers s'il se trouve sur le site concerné. Or, c'est bien ton cas, Honolulu.

Si, par contre, tu ouvres une nouvelle fenêtre, elle n'apartiendra qu'à l'ordinateur du client. La lecture d'un fichier externe protegé par un .htaccess ne sera pas possible.

Répondre à ce message
 
 Re: Script d'Honolulu: votre page
Auteur: honolulu
(---.adsl.proxad.net)
Date: 25-10-2004 20:09
1520 messages postés sur  la création de site [ 1520 msg ]
Voilà, j'ai modifié le script qui maintenant interdit l'usage du mot "script" #rire#
Merci à toi #super#

Répondre à ce message
 
 Re: Script d'Honolulu: votre page
Auteur: [POUET] Tarcon
((---.ece.fr)
Date: 19-01-2005 17:40
101 messages postés sur  la création de site [ 101 msg ]
Hello !

Pour plus précis, il est interdit d'uitliser les suite de caractère s c r i p t #rire#
Si par exemple on ecrit un cours sur les descripteur de fichiers (ou i-node), ca marche pas.

C'est fait a la va vite tout ca #genial#
C'est l'intention qui compte #super#

Voila c'est ma contribution inutile mais extraordinaire (non?) #rire#

Tarcon

Répondre à ce message
 
 Re: Script d'Honolulu: votre page
Auteur: honolulu
(---.adsl.proxad.net)
Date: 19-01-2005 19:03
1520 messages postés sur  la création de site [ 1520 msg ]
Vous m'en voulez tous en ce début d'année ? #rire#

Répondre à ce message
 
 Re: Script d'Honolulu: votre page
Auteur: sacha
((---.ppp.tiscali.fr)
Date: 22-01-2005 18:54
673 messages postés sur  la création de site [ 673 msg ]
Visitez ça: Fonctionnement de Clipboard (avec IE, sinon ça marche pas)
Et dites moi ce qui était affiché dans la première boîte de dialogue!

(c'est pas une surprise, c'est juste une démonstration. Cela ne fait qu'afficher quatre boîtes de dialogue avec un contenu différent. Y a rien de méchant là dédans, rassurez-vous; vous verrez bien de quoi s'agit-il. Et après, regardez la source pour comprendre comment ça marche #clin#)

Répondre à ce message
 Retour Site Honolulu  |  Liste des Forums    

 Liste des Forums  |  Nouvel utilisateur ? Enregistrez-vous ici 
 Connexion
 Nom d'utilisateur:
 Mot de passe:
 Enregistrer mon profil:
   
 Mot de passe perdu ?
Écrivez votre adresse Email ou votre Identifiant ci-dessous et un nouveau mot de passe sera envoyé sur l'Email lié à votre profil.
phorum.org
Honolulu : apprendre le html et le javascript