Изменение префиксов таблиц на modhost
Сегодня Николай Ланец шокировал общественность очередной мега-уязвимостью в MODX Revolution. Далеко не первой, и есть такое ощущение, что не последней.
От масштабов возможной катастрофы у меня волосы дыбом из орбит вывалились, так что пришлось бросать все дела и срочно писать новый функционал на modhost.pro.
Первое — случайный префикс при создании нового сайта.
Второе — случайный префикс и при полной переустановке сайта.
И самое главное, третье — возможность в пару кликов сменить префикс уже работающего сайта.
Так что все пользователи modhost.pro могут за 5 минут обезопасить свои сайты (я, например, уже) и спокойно выдохнуть.
От масштабов возможной катастрофы у меня волосы дыбом из орбит вывалились, так что пришлось бросать все дела и срочно писать новый функционал на modhost.pro.
Первое — случайный префикс при создании нового сайта.
Второе — случайный префикс и при полной переустановке сайта.
И самое главное, третье — возможность в пару кликов сменить префикс уже работающего сайта.
Так что все пользователи modhost.pro могут за 5 минут обезопасить свои сайты (я, например, уже) и спокойно выдохнуть.
Комментарии: 21
Авторизуйтесь или зарегистрируйтесь, чтобы оставлять комментарии.
А автообновление будет работать?
Fi1osofкэш обнулял, хром последний
В modx.pro/users/ к некоторым пользователям нельзя перейти в профиль.
Можете сами проверить…
Fi1osofА у меня почему-то не редактируется сохранённый черновик.
Выкидывает на страницу пользователей.
Что именно ты делаешь, опубликовываешь или сохраняешь?
Fi1osofFi1osofНе нужно указывать имя пользователя как число, а потом использовать его в качестве username вместо id в адресе своей страницы. У меня конечно много разных проверок, но до такого я не додумался.
Исправлено.
к примеру для wordpress что то такое есть