Yönetici arkadaşların dikkatine

Örnek link;

Resim eklerken link yazılıp ön izleme yapıldığında problem yok, resim düzgün bir şekilde görüntüleniyor. (Alttaki resim yukarıdaki link girildikten sonra alınan ekran görüntüsü olup hizliresim.com sitesine yüklenmiştir)

Ancak konu aç/kaydet butonuna basıldıktan sonra link değiştiği için resim görüntülenemiyor. (Alttaki)

BOZULAN LİNK : http://drive.google/ucid=130Yg0Lj5fUxRZftX8KP-DO64GkY82hvm

Bu problemden dolayı önceki mesajlarda görsellere link vermiştim, devam eden bir problem ancak hala düzeltilmemiş.... Bilginize...

"http://drive.google.com" alan adındaki ".com" bile filtreleniyorsa o kod hatalıdır !

Ayrıca imagelink olarak veri tabanına kaydedilmesine izin verilmeyen linkin aynısı hyperlink olarak kaydedilebiliyorsa o kod yine hatalıdır. Eğer bir hacker bu yöntemle sunucu tarafında kod çalıştırarak sistemi kıracaksa hyperlink orada hazır bekliyor bu durumda !

Dikkat ederseniz her iki link tümüyle aynı karakterlerden oluşuyor. Bu durumda meta-karakter filtreleyerek sql enjeksiyon yapılması engellenmeye çalışılıyorsa hala açık var demektir ki bu riskler kullanıcı girişine çok fazla müdahale etmeden stored procedure ler kullanılarak, dinamik sql sorguları yapılmaması gibi farklı çözümler kullanılarak engelleniyor artık.

Bir araştırın derim, iyi günler.

O halde üyeler tarafından yapılabilecek tek şey kısa link üretmek ne var ki bu yöntemle de zaman içinde kaybolup giden görseller biraz daha gecikmeli olsa da yine erişilemez olur. Webwiz in son sürümü bile anlamsız bir şekilde problemli bu konuda. Öte yandan kafaya koyan biri olursa sunucudaki başka bir sitenin açığından yararlanıp yine istediğini yapabilir 

Evet mobilde alt satırlarda