Título: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: DarK_FirefoX en 16 Abril 2008, 08:02 am Bien, voy a hace un manual para aquellas personas que deseen crear un GuestBook(libro de visitas) en sus páginas.... o sirve para dejar comentarios acerca de un articulo..
Modifico gracias a ^Arkangel^: El guestbook es vulnerable a ataques Html Injection (entre otras cosas), la cual es una tecnica de Deface bastante conocida, la solución sería eliminar el uso del html en el guestbook. Esto solo muestra el funcionamiento básico y sencillo de un Guestbook Bien este GuestBook, es muy sencillo, asi que si tienen alguna otra Ide pueden ayudar..... Sientanse libre de modificarlo o distribuirlo. guestbook.php Código: <html> En la página guestbook.php encontramos el siguiente código Código: <form action="comentar.php" name="form" method="POST"> Este código no es más que el formulario que envia la informacion al script que va a enviar la información a la Base De Datos... si dean cuenta en la propiedad action esta definida para comentar.php y estamos utilizando el metodo POST, para en enviarlo como variables. comentar.php Código: <?php Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: Amar la tierrA en 2 Junio 2008, 20:25 pm Hola
intento hacer un gueestbook pero soy una novata en el tema,,, lo hice y me marca error... http://www.ximenasubercaseaux.com/guestbook.php Warning: mysql_connect() [function.mysql-connect]: Can't connect to MySQL server on 'localhost' (10061) in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 39 Warning: mysql_select_db() [function.mysql-select-db]: Can't connect to MySQL server on 'localhost' (10061) in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 42 Warning: mysql_select_db() [function.mysql-select-db]: A link to the server could not be established in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 42 Warning: mysql_query() [function.mysql-query]: Can't connect to MySQL server on 'localhost' (10061) in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 48 Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 48 Can't connect to MySQL server on 'localhost' (10061) que puedo hacer? Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: DarK_FirefoX en 3 Junio 2008, 06:40 am Estas segura que creaste la tabla questbook en el servidoor, con los campos
autoID name, mail, comment ?? Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: Hans el Topo en 3 Junio 2008, 10:59 am la intención de ayudar y demás a la gente con tutoriales siempre es una buena iniciativa
pero si no tienes mucha idea de lo que estas hablando, a veces conviene reprimirse hasta saber un poquito más, ya que esa buena iniciativa se convierte en algo desastroso para los que saben menos que tú el tutorial del libro de visitas que has hecho tiene seguridad 0, por lo tanto cualquiera que lo utilice dejará su web totalmente vulnerable a infinidad de ataques Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: дٳŦ٭ en 3 Junio 2008, 16:20 pm Hola intento hacer un gueestbook pero soy una novata en el tema,,, lo hice y me marca error... http://www.ximenasubercaseaux.com/guestbook.php Warning: mysql_connect() [function.mysql-connect]: Can't connect to MySQL server on 'localhost' (10061) in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 39 Warning: mysql_select_db() [function.mysql-select-db]: Can't connect to MySQL server on 'localhost' (10061) in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 42 Warning: mysql_select_db() [function.mysql-select-db]: A link to the server could not be established in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 42 Warning: mysql_query() [function.mysql-query]: Can't connect to MySQL server on 'localhost' (10061) in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 48 Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in \\172.21.6.22\S009\ximenasubercaseaux.com\guestbook.php on line 48 Can't connect to MySQL server on 'localhost' (10061) que puedo hacer? Revisa la conexión a MySQL ;) Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: DarK_FirefoX en 3 Junio 2008, 18:35 pm la intención de ayudar y demás a la gente con tutoriales siempre es una buena iniciativa pero si no tienes mucha idea de lo que estas hablando, a veces conviene reprimirse hasta saber un poquito más, ya que esa buena iniciativa se convierte en algo desastroso para los que saben menos que tú el tutorial del libro de visitas que has hecho tiene seguridad 0, por lo tanto cualquiera que lo utilice dejará su web totalmente vulnerable a infinidad de ataques :-X :laugh: Pues esto lo se yo, se que no tiene seguridad, la seguridad contra los ataques le queda a los webmaster que lo vayan a utilizar, no les puedo hacer todo el trabajo, ademas el manual esta destinado solamente a aprender como trabaja el Guestbook y las funciones principales para que este trabajo.... Salu2s Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: Amar la tierrA en 3 Junio 2008, 19:50 pm Estas segura que creaste la tabla questbook en el servidoor, con los campos autoID name, mail, comment ?? :-[ no, ahora la creo, saludos y muchas gracias por la ayuda! Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: Hans el Topo en 3 Junio 2008, 21:45 pm Cita de: DarK_FirefoX link=topic=208539.msg1021177#msg1021177 :-X :laugh: Pues esto lo se yo, se que no tiene seguridad, la seguridad contra los ataques le queda a los webmaster que lo vayan a utilizar, no les puedo hacer todo el trabajo, de primeras no alertas sobre la falta de seguridad así que no me salgas con excusas cuando se programa algo se programa en condiciones, sino siempre estará mal programado y por lo tanto el tutorial carece de sentido Citar ademas el manual esta destinado solamente a aprender como trabaja el Guestbook y las funciones principales para que este trabajo.... para eso con dibujar un esquema en el paint hubiese bastado, reitero lo dicho, no tiene sentido enseñar si de lo que se pretende enseñar no tenemos ni idea Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: MK-Ultra en 4 Junio 2008, 21:11 pm Dos comentarios:
1º) Hans, tratá de ser menos ofensivo, puede que a DarK_FirefoX se le haya olvidado comentar que no tenía seguridad su Guestbook (falta grave), pero en vez de criticarlo puedes mostrarle un ejemplo de por donde se podría hacer un ataque así saben como arreglarlo, por ejemplo: El guestbook es vulnerable a ataques Html Injection (entre otras cosas), la cual es una tecnica de Deface bastante conocida, la solución sería eliminar el uso del html en el guestbook. 2º) DarK_FirefoX, esta muy bueno el tutorial para los que no sepan como hacer un guestbook y lean los demás post :rolleyes: Te sugiero que edites el primer post agregando que el script muestra el funcionamiento básico de un Guestbook y que es vulnerable a distintos tipos de Defaces , asi tambien ayudás a los vagos que no leen hasta el fondo :xD Saludos, Atte. Arkangel Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: Hans el Topo en 4 Junio 2008, 23:27 pm Dos comentarios: 1º) Hans, tratá de ser menos ofensivo, puede que a DarK_FirefoX se le haya olvidado comentar que no tenía seguridad su Guestbook (falta grave), pero que me estas contando, donde he sido ofensivo? decirle las cosas como son es ser ofensivo? si esta mal esta mal y si no sabe porque esta mal que pregunte, que no lo ha hecho, simplemente se ha limitado a lavarse las manos: Código: Pues esto lo se yo, se que no tiene seguridad, la seguridad contra los ataques le queda a los webmaster que lo vayan a utilizar, no les puedo hacer todo el trabajo, ademas el manual esta destinado solamente a aprender como trabaja el Guestbook y las funciones principales para que este trabajo.... Citar pero en vez de criticarlo puedes mostrarle un ejemplo el que hace un tutorial es porque sabe de que esta hablando,y creo que la seguridad es el pilar fundamental de cualquier aplicación online y tal Citar de por donde se podría hacer un ataque así saben como arreglarlo, por ejemplo: El guestbook es vulnerable a ataques Html Injection (entre otras cosas), la cual es una tecnica de Deface bastante conocida, la solución sería eliminar el uso del html en el guestbook. es vulnerable a todos los ataques habidos y por haber, no tiene sentido lo que dices Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: MK-Ultra en 4 Junio 2008, 23:39 pm para eso con dibujar un esquema en el paint hubiese bastado, reitero lo dicho, no tiene sentido enseñar si de lo que se pretende enseñar no tenemos ni idea Si eso no es ofensivo... Citar es vulnerable a todos los ataques habidos y por haber, no tiene sentido lo que dices Citar de por donde se podría hacer un ataque así saben como arreglarlo, por ejemplo: El guestbook es vulnerable a ataques Html Injection (entre otras cosas), la cual es una tecnica de Deface bastante conocida, la solución sería eliminar el uso del html en el guestbook. No tiene sentido continuar la discución en el post, si tenes algun problema, arreglamos x MP. Título: Re: [Tutorial] Como hacer un guestbook? (sistema para dejar comentarios) Publicado por: DarK_FirefoX en 5 Junio 2008, 07:44 am Dos comentarios: 1º) Hans, tratá de ser menos ofensivo, puede que a DarK_FirefoX se le haya olvidado comentar que no tenía seguridad su Guestbook (falta grave), pero en vez de criticarlo puedes mostrarle un ejemplo de por donde se podría hacer un ataque así saben como arreglarlo, por ejemplo: El guestbook es vulnerable a ataques Html Injection (entre otras cosas), la cual es una tecnica de Deface bastante conocida, la solución sería eliminar el uso del html en el guestbook. 2º) DarK_FirefoX, esta muy bueno el tutorial para los que no sepan como hacer un guestbook y lean los demás post :rolleyes: Te sugiero que edites el primer post agregando que el script muestra el funcionamiento básico de un Guestbook y que es vulnerable a distintos tipos de Defaces , asi tambien ayudás a los vagos que no leen hasta el fondo :xD Saludos, Atte. Arkangel 1º Realmente HANS esto es la realidad, me senti ofendido, y ni siquiera tuviste la gentiles de poner un ejemplo solo te limitaste a limpiarte las manos Citar el tutorial del libro de visitas que has hecho tiene seguridad 0, por lo tanto cualquiera que lo utilice dejará su web totalmente vulnerable a infinidad de ataques 2º Exactamente el tema es para que sepan la funcion básica de un GuestBook, ya modifique el Primer Post 3º Dejemos la discusion que estamos fuera del tema ya..... SAlu2s PD: Disculpen de todas formas.... |