А почему нет фильтрации?

Вот скажите почему нет фильтрации ни в одном скрипте по полю ИМЯ? по мылу есть, по урл есть!

Второй вопрос, как это исправить? Например в гостевой книге?

Dred, фильтрация на допустимые символы? Сейчас я внедряю в форум фильтрацию.

Результат уже можно увидеть в разделе участников форума: https://www.wr-script.ru/forum/tools.php?event=who - начиная с 8-й страницы заработал механизм, разрешающий использовать только русские и английские буквы, а также цифры и знак тире.

Потестируем, проблем не будет - начну внедрение дальше по скриптам.

https://www.wr-script.ru/guest/index.php?event=add
Капчу распознать слишком легко - на одинаковые цифры, одинаковые ссылки. Делаем базу соответствия ссылка-цифра и можем засирать сервер порнухой...

вот пример:
0 https://www.wr-script.ru/guest/index.php?image=98afdcc1ebd85daa0f1749c5e56b9d8c
1 https://www.wr-script.ru/guest/index.php?image=ee14c41e92ec5c97b54cf9b74e25bd99
2 https://www.wr-script.ru/guest/index.php?image=939314105ce8701e67489642ef4d49e8
ну и тд...

Да, а вот если зайти в админку и сохранить настройки - имена цифр изменятся и ссылки будут другие. То есть для шифрации используется спецключ, который меняется при изменении настроек гостевой.

лол, каждый день же админ не будет заходить в админку и менять настройки :) это глупо

Каждый день хакер же не будет переписывать код это глупо.
Защита нормальная. Помню без неё на форуме до 200 сообщейний в день роботы добавляли. А сейчас - пусто.

Готов выслушать предложение по модернизации скрипта так, чтобы был более защищённый

https://www.wr-script.ru/gallery/index.php?event=coment&msnum=777777


можно создать комент к несуществующей фотке :)

да и в общем как-то неуклюже выглядит добавление фотки, по части - "такое имя уже есть". а если в фотогалерее 1000 фоток, тогда чтоль вычислять есть такое название или нет :)
лучше тогда при добавлении фотки генерировать к ее имени какое-то случайное число (или цифры) или например время

Dred, понял, галерею делал давным давно, тогда ещё php плохо знал. сделаю в новой версии

заманчиво сказанул про новую версию :)
интересно будет взглянуть на нее и поковырять на баги :)

когда думаешь релиз выпустить

в этом году однозначно. форум я доделывал 1 месяц, но тут объём огромный. Думаю через 2-3 месяца. Ожидайте все сюрприз - делаю скрипт, который будет функциональнее и интереснее галереи

ясно )