امنیت در ورژن 1.3

hesabres

سلام

اولا تبریک از نظر برنامه نویسی خیلی شیک کار کردید آفرين

منتها واقفید که یکی از مهمترین مسائل امنیت هست Twisted Evil

راستش الان یه چرخی تو این انجمن زدم Embarassed

خودتونم زیاد به امنیتش مطمئن نبودید Crying or Very sad

میخواستم بدونم نواقص احتمالی در ورژن 1.3 بر طرف شد ؟ Surprised

Hamid

hesabres, جان؛
سلام و ممنون.
در مورد امنیت، باید عرض کنم که خیر. کار خاصی در نسخه 1.3 انجام نشده و ما قول داده‌ایم که اگر نسخه جدی دیگری در کار باشه، در آنصورت فکری به حال استفاده آنلاین از تستا و امنیت اون هم خواهیم کرد.
اما فعلاً تستا رو به عنوان یک سیستم برای یکی از حالات زیر پیشنهاد می‌کنیم:
- سیستم برگزاری آزمون در یک شبکه محدود (مثل لوکال، سازمانی و ...)
- یا در محلی از یک سایت که چندان برای عموم قابل دسترسی نباشه
- یا بر روی سایتی که اگر احیاناً مشکلی پیش آمد، (خیلی بعیده، اما اگر پیش آمد) مشکل حادی برای کل سایت پیش نیاره.

موفق باشید

hesabres

ضمن عرض سلام و تشکر

در صورت امکان بفرمائید نواقص امنیتی در چه مواردی مشاهده شده ؟ ایا پسورد ادمین رو میدهد ؟
این کار به راحتی امکان پذیر است یا نه ؟

Hamid

سلام؛
hesabres, جان؛
هنوز هیچ نقصی از طرف کاربران به ما گزارش نشده.
معمولاً افراد، از طریق فیلدهای جستجو می‌توانند کوئری‌هایی ارسال کنند که نام کاربری یا پسورد ادمین را نشان دهد. اما ما در تستا فیلد جستجو نداریم.
ضمن اینکه می‌توانید از طریق کنترل پنل سایت، روی پوشه admin پسورد بگذارید که در این صورت هیچ هکری نمی‌تواند وارد بخش مدیریت سیستم بشود. Wink

مثل این بخش از سایت ما که پسورد دارد:
http://linkestan.aftab.cc/admin

hesabres

HAMID جان

اولا ازت تشکر میکنم از بابت پاسخ هاتون خودم هم مد نظرم این بود که

1 - پوشه ادمین رو یکم جاشو تغییر بدم و پیچیدذه ترش کنم Neutral

2 - همین راهی که شما گفتی Wink

در ارتباط با موضوع هم در جریانم در واقع از تکنیک INJECTION استفاده میکنند Confused