Changes between Initial Version and Version 1 of Ticket #1549, comment 10


Ignore:
Timestamp:
Nov 3, 2026, 1:02:55 PM (19 hours ago)
Author:
alx

Legend:

Unmodified
Added
Removed
Modified

  • Ticket #1549, comment 10

    initial v1  
    88Во-вторых, ограничение времени существования файла на сервере, действительно, уменьшает вероятность возможной атаки, но не исключает ее. Искренне не понимаю, зачем полагаться на вероятность (сколь бы низкой она ни была), если можно, добавив несложную проверку, полностью это исключить...
    99
    10 Предлагаю еще раз подумать, стоит ли загружать на сервер скрипты, которые могут модифицировать БД, без аутентификации пользователя.
     10Предлагаю еще раз подумать, стоит ли загружать на сервер скрипты, которые могут модифицировать БД, без аутентификации пользователя. Это предложение касается не только данной конкретной проблемы (см. #1394), но и, например, работы неаутентифицированных пользователей со складом...