mon site hacké ?

[thierry8]

Merci phpmikedu83, mais chez moi cette ligne est bizarrement en commentaire...

Code: Tout sélectionner

#AddType application/x-httpd-php .php

Tu m'intrigues, là...

Je suis sous plesk...
mais le php fonctionne bien...

[spijoelx]

cette ligne y est forcément dans la config apache, mais peut etre en include dans un autre fichier de conf.

[thierry8]

cette ligne y est forcément dans la config apache, mais peut etre en include dans un autre fichier de conf.

Bah, ça fonctionne, c'est le principal !

Merci.
Si jamais, je veux en ajouter je fais bien cela:
AddType application/x-httpd-php .php .example

Ou faut-il ajouter une ligne par extension ?

[spijoelx]

cette ligne y est forcément dans la config apache, mais peut etre en include dans un autre fichier de conf.

Bah, ça fonctionne, c'est le principal !

Merci.
Si jamais, je veux en ajouter je fais bien cela:
AddType application/x-httpd-php .php .example

une seule ligne avec les extensions qui se suivent en effet

[thierry8]

merci.

[phpmikedu83]

cette ligne y est forcément dans la config apache, mais peut etre en include dans un autre fichier de conf.

Bah, ça fonctionne, c'est le principal !

Merci.
Si jamais, je veux en ajouter je fais bien cela:
AddType application/x-httpd-php .php .example

Ou faut-il ajouter une ligne par extension ?

Tu peux l'ajouter tout simplement dans le .htaccess du site où tu en as besoin

[billyboylindien]

je crois que je connais c'est une faille qui va recuperer ton cookies pour choper tes droits

[mamat-]

Oui, pour ce qui est du code, ça parrait un peu pipo tout de même, j'entends par là le code de hacker qui dit qu'il est un méchant code avec le mode d'emploi pour débutant ça fait pas sérieux tout de même ;oD !

[link182]

oui c'est clair !

[TOMHTML]

quand même violent le code... si tu ne vérifie pas tes formulaires.

voila ce qu'il te faut pour vérifier que c'est bien un JPG :

Code: Tout sélectionner

$size = @getimagesize($TonFichierJPG) or die("planté !");
if ( $size[2] != 2) echo "tout sauf un JPG ! Sale hacker ! ^^";
else echo "yesssssssss ! JPG ok";


[phpmikedu83]

tout sauf un JPG ! Sale hacker ! ^^

Radical, MDRRR

[thierry8]

En envoyant en entête un header('***jpg***'); cela n'aurait-il pas pu contrecarer ta vérification ?

(encore faut-il que ce fichier soit interprété..)