Nejste přihlášeni
Trochu jsem si server prohlédl, a působí trochu nevěrohodně - či spíš neudržovaně.
7777:
Jediné co ti mohu poradit je si pečlivě přečíst podmínky - nic za to nedáš.
No existuj9 syst0my na v7m2nu odkaz;, ale tam samozřejmě půlku shrábne provozovatel. A pokud to chceš vyměňovat na vlastní pěst, je to otázka dohody mezi tebou a klientem.
7777:
Můžu ti zaručit, že čas který bys ztrávil na brigádě (jak ti správně doporučuje eminem) ti vydělá víc peněz, než kdybys ho investoval do tvorby rozsáhlého webu. Už jen kvůli konkurenci. Práci seženeš snáz než 100 000 návštěv webu, na to vem jed.
Omlouvám se ale vážně o zadavateli nemůžu najít ani zmínku. Pročetl jsem si všechno o reklamě, co jsem našel, ale bohužel.
Všiml jsem si jedině ukázkový odkaz v FAQ>Propagační pata>Jak vypadá propagační pata v praxi? si už zaplatil plus program
Omlouvám se ale nejsem si vědom porušení jak psaných tak mezi námi domluvených pravidel. Dovolil jsem si se zeptat co dělám špatně, že mi tenhle pseudoprotokol nefunguje. Pokud je tu tedy nějaké nové pravidlo, prosím sdělte mi ho, budu se jím samozřejmě řídit.
Omlouvám se že jsem se proti moderátorovi JF ohradil tak nevybíravě. Nicméně jeho příspěvek byl provokující a dával jasně najevo že se ani nepokusil zajímat se o problém, který jsem tu řešil.
Děkuji za další objevnou informaci, já myslel že to tam přihodil Ježíšek jako předběžný dárek k Vánocům
Že tím admin něco sleduje či sčítá je mi jasné (i když se zapřísahával že s obsahem vkládané patičky nemá co do činění a celé to řídí někdo, kdo si přeje zůstat v utajení).
Každopádně mi to zbořilo moje řešení patičky přes javascript (Měl jsem každý reklamní spot na jednom řádku - přehlednější pro uživatele a snesitelnější pro mě.)
A jsem rád že to teď vědí i Endora "Guru".
Koukám že nově se mi na webu zpouští skript od google analitics. Takže předsevzetí mít patičku v jednom řádku jednoduché reklamy pomalu bere za své.
http://facebook.8u.cz/
http://facebook.mzf.cz/ -zalozeno robotem
Vsechno jsem neprojel, urcite budou zalozene i parafraze na email.cz, gmail.cz twitter a tak.
Dekuji za vysvetleni
Kdyz jsem si zkusmo zalozil domenu pokus.eu, nemel jsem moznost to nikam nasmerovat. Jak to tedy funguje ted?
Este zadnou domenu nemam, ale uz pri registraci se me to pta na domenove servery, ktere nejsou nikde pri zakladani domeny k videni.
Co presne pozeras?
To co jsem naboural bylo horší. Nevím jak se ten systém jmenoval (podepsal jsem se tam a už jsem se nevracel) ale měl zadní vrata s nápisem "Tudy prosím."
Dík, to jsem opravdu netušil, naopak jsem měl celou dobu za to, že disfunkce souvisí s fází měsíce.
A to tipuješ, nebo víš?
Zjevně sis nepročetl o tom, o čem mluvím, pokud používáš spojení "části serveru".
Informace získávané přes "protokol" php:// jsou rozmanitá data uložená v paměti. Konkrétně php://input je požadavek, který zaslal prohlížeč uživatele. Dále lze dostat také dočasné soubory, aktuální konfiguraci a data, která budou odeslána.
Využití php://input spočívá hlavně v možnosti detekce robotů, těch co se snaží tvářit jako prohlížeče, a bug fixingu.
No i keď niekomu sa tam dostať nieje problém keď veľa ľudí používa buď rovnaké heslo ako nick prípadne takéto slová: heslo, 123456, laska, opica, osol, mobil a podobné
možno by bolo dobré zvýšiť bezpečnosť hesla, lebo kto prelomí niečo takéto: S0mN@j51k0vn3j51
Kontrola nerovnosti mezi heslem a jménem, popř. heslem a emailem a podobně bývá už docela běžná věc.
Rád bych podotkl, že jsem neříkal že se "nabourávám do účtů", ale že jsem hackl web, což není to samé: přes žádná hesla jsem nešel.
No tak keď už niekto kukne do administrácie tak môže rovno zmazať doménu a nie sa búrať do cronu ;o)
Jenže ne každý to udělá. Když jsem hacknul web, nesmazal jsem ho ani nijak nenarušil v provozu jen jsem jim tam udělal tiskařského šotka.
Krom toho moje odpověď byla odpovědí na původní otázku tazatele.
Zadej si prosím do google PHP wrapers. Děkuji.
Následující příkazy mi vrací, a rozhodně by neměly, "".
echo file_get_contents("php://stdin");
echo file_get_contents("php://input");
Tuší někdo, ce jsem zas provedl?
IP cronu je 88.86.120.114.
[SCRIPT_URL] => skript.php
[SCRIPT_URI] => http://domena.cz/skript.php
[HTTP_USER_AGENT] => Wget/1.11.4 Red Hat modified
[HTTP_ACCEPT] => */*
[HTTP_HOST] => domena.cz
[HTTP_CONNECTION] => Keep-Alive
[PATH] => /sbin:/usr/sbin:/bin:/usr/bin
[SERVER_SIGNATURE] => <address>Apache/2.2.3 (CentOS) Server at domena.cz Port 80</address>
[SERVER_SOFTWARE] => Apache/2.2.3 (CentOS)
[SERVER_NAME] => domena.cz
[SERVER_ADDR] => **.**.***.***
[SERVER_PORT] => 80
[REMOTE_ADDR] => 88.86.120.114
[DOCUMENT_ROOT] => /home/users/darker/domena.cz/web/
[SERVER_ADMIN] => <!-- e --><a href="mailto:root@endora.cz">root@endora.cz</a><!-- e -->
[SCRIPT_FILENAME] => /home/users/darker/domena.cz/web/skript.php
[REMOTE_PORT] => 47245
[GATEWAY_INTERFACE] => CGI/1.1
[SERVER_PROTOCOL] => HTTP/1.0
[REQUEST_METHOD] => GET
[REQUEST_URI] => skript.php
[SCRIPT_NAME] => skript.php
[PHP_SELF] => skript.php
[REQUEST_TIME] => 1309962302
IP adresa serveru je $_SERVER['SERVER_ADDR'].
IP adresu zařízení, které spouští crone zjistíš tak, že budeš ukládat $_SERVER[REMOTE_ADDR] do souboru. Podle mě se s IP serveru shodovat nebude. Kontrola je to dostatečná.
Při tom kouzle s hashem jste opoměli možnost, že někdo dočasně nahlédne do administrace.