Comentários sobre PHPit http://www.phpit.com.br PHP levado a sério Mon, 20 Feb 2012 05:03:31 +0000 hourly 1 http://wordpress.org/?v=3.3 Comentário sobre Forçar download ao invés da exibição por Rafael Jaques http://www.phpit.com.br/artigos/forcar-download-ao-inves-da-exibicao.phpit#comment-877 Rafael Jaques Mon, 20 Feb 2012 05:03:31 +0000 http://www.phpit.com.br/?p=11#comment-877 Sinto muito, mas isso não funcionará. Por diversos motivos: 1. A única coisa que é feita é um download. Mesmo que eu tenha acesso ao arquivo que tu está tentando "injetar", a única coisa que aconteceria é o alvo baixar o arquivo, que seria, no caso, um php compilado. Talvez com um JS engenhoso até dê pra dar um sustinho, mas não creio em algo muito espetacular; 2. Se tu reparar, existe um "file_exists", que irá verificar se o arquivo existe no sistema local. Se sim, baixa, se não, trava a operação; 3. É muito importante configurar um DIR_DOWNLOAD, porque os arquivos lá dentro estarão acessíveis, ou seja, só coloque lá o que pode ser baixado! Esse é um script que mostra uma maneira "GET" de baixar. Pode ser usado também com apenas variáveis internas (mais recomendado); Acho que são os pontos mais importantes! :) Espero ter esclarecido um pouco... E como tu mesmo disse: "Qualquer dúvida, manda um e-mail". :) Sinto muito, mas isso não funcionará.

Por diversos motivos:

1. A única coisa que é feita é um download. Mesmo que eu tenha acesso ao arquivo que tu está tentando "injetar", a única coisa que aconteceria é o alvo baixar o arquivo, que seria, no caso, um php compilado. Talvez com um JS engenhoso até dê pra dar um sustinho, mas não creio em algo muito espetacular;

2. Se tu reparar, existe um "file_exists", que irá verificar se o arquivo existe no sistema local. Se sim, baixa, se não, trava a operação;

3. É muito importante configurar um DIR_DOWNLOAD, porque os arquivos lá dentro estarão acessíveis, ou seja, só coloque lá o que pode ser baixado! Esse é um script que mostra uma maneira "GET" de baixar. Pode ser usado também com apenas variáveis internas (mais recomendado);

Acho que são os pontos mais importantes! :)

Espero ter esclarecido um pouco… E como tu mesmo disse: "Qualquer dúvida, manda um e-mail".

:)

]]> Comentário sobre Entendendo as Expressões Regulares por Black Team http://www.phpit.com.br/artigos/entendendo-as-expressoes-regulares.phpit#comment-874 Black Team Wed, 15 Feb 2012 19:54:58 +0000 http://localhost/phpit/?p=7#comment-874 Artigo muito bom amigo, pena tentarem te hackear... Artigo muito bom amigo, pena tentarem te hackear…

]]> Comentário sobre Entendendo as Expressões Regulares por Black Team http://www.phpit.com.br/artigos/entendendo-as-expressoes-regulares.phpit#comment-873 Black Team Wed, 15 Feb 2012 19:53:46 +0000 http://localhost/phpit/?p=7#comment-873 Tava com dúvida quanto aos emails, agora sim! Tava com dúvida quanto aos emails, agora sim!

]]> Comentário sobre Entendendo as Expressões Regulares por Black Team http://www.phpit.com.br/artigos/entendendo-as-expressoes-regulares.phpit#comment-872 Black Team Wed, 15 Feb 2012 19:53:27 +0000 http://localhost/phpit/?p=7#comment-872 eeita nois. que artigo bom! eeita nois. que artigo bom!

]]> Comentário sobre PHP e Unicode – O caminho das pedras por André http://www.phpit.com.br/artigos/php-e-unicode-o-caminho-das-pedras.phpit#comment-868 André Sat, 11 Feb 2012 17:51:51 +0000 http://www.phpit.com.br/?p=95#comment-868 Ótimo artigo! Parabéns Ótimo artigo! Parabéns

]]> Comentário sobre Gerando números de identificação (ID) únicos com PHP por Angelito http://www.phpit.com.br/artigos/gerando-numeros-de-identificacao-id-unicos-com-php.phpit#comment-866 Angelito Fri, 10 Feb 2012 02:34:04 +0000 http://www.phpit.com.br/?p=337#comment-866 Show de bola! Muito melhor do que usar time() * rand() :P hehehehe Show de bola! Muito melhor do que usar time() * rand() :P hehehehe

]]> Comentário sobre Forçar download ao invés da exibição por Antonio Carlos http://www.phpit.com.br/artigos/forcar-download-ao-inves-da-exibicao.phpit#comment-847 Antonio Carlos Sun, 29 Jan 2012 13:48:55 +0000 http://www.phpit.com.br/?p=11#comment-847 Parabéns, Muito bem escrtio. Foi copiar, colar e funcionou. Muito obrigado. Parabéns,

Muito bem escrtio. Foi copiar, colar e funcionou. Muito obrigado.

]]> Comentário sobre Forçar download ao invés da exibição por Weverton Coelho http://www.phpit.com.br/artigos/forcar-download-ao-inves-da-exibicao.phpit#comment-845 Weverton Coelho Thu, 26 Jan 2012 15:39:23 +0000 http://www.phpit.com.br/?p=11#comment-845 Opa amigo.. Entao essa é minha maior questão, colocar uma URL do outro Site. Alguem pode me Ajudar ? Opa amigo.. Entao essa é minha maior questão, colocar uma URL do outro Site.
Alguem pode me Ajudar ?

]]> Comentário sobre Entendendo as Expressões Regulares por KatipsoiZunontee http://www.phpit.com.br/artigos/entendendo-as-expressoes-regulares.phpit#comment-844 KatipsoiZunontee Mon, 23 Jan 2012 15:56:23 +0000 http://localhost/phpit/?p=7#comment-844 AÊ, enfim um artigo que ensina tudo sobre expressões regulares com PHP! Obrigado, ajudou muito! AÊ, enfim um artigo que ensina tudo sobre expressões regulares com PHP! Obrigado, ajudou muito!

]]> Comentário sobre Forçar o download de um arquivo – Melhorado e bug corrigido (Funciona no IE 6) por Leo Mendes http://www.phpit.com.br/artigos/forcar-o-download-de-um-arquivo-melhorado-e-bug-corrigido.phpit#comment-842 Leo Mendes Tue, 17 Jan 2012 12:27:24 +0000 http://www.phpit.com.br/?p=28#comment-842 Achei varios scripts na net pra forçar download de mp3 mas só este funcionou a contento! Muito bacana! Achei varios scripts na net pra forçar download de mp3 mas só este funcionou a contento!
Muito bacana!

]]>