Quote: |
хммм а почему нельзя сделать так, чтобы Быстрый ответ вылезал только при нажатии на пимпу "Быстрый ответ" рядом с "Ответить"? |
Ergo wrote: |
Самостоятельная загрузка аватаров = директория на сервере с правами записи. |
Quote: |
При условии отсутствия других дыр (через которые можно было бы залить в ту папку тот или иной скрипт) это полностью безопасно, в случае если у хостера или в скриптах есть и другие дыры, тогда эта "псевдо-дыра" может слегка помочь, но не более. |
Quote: |
Так что, загрузка аваторов пользователем не так страшна, как кажется.
Или конкретный пример. Почти на всех, виденных мною форумах, разрешена загрузка аватаров. Их же не ломают каждый. |
Quote: |
Кстати, прикольно мышь действительно не понимает UTF-8 |
output generated using printer-friendly topic mod. All times are GMT + 4 Hours