Форум DL

Мой профиль

Я пол ночи пытался отослать письмо в "нужные органы"

Замонался ..
Карочь вот:

SMTP error from remote mailer after RCPT TO:<dolinsky@gsu.unibel.by>:
SMTP error from remote mailer after RCPT TO:<dolinski@gsu.unibel.by>:

А значит кладём в паблик, или стараемся делать майл сервер более отзывчивым к письмам извне.

Найдено переполнение в форме регистрации.
Поле для ввода номера телефона позволяет ввести неограниченное кол-во
символов. Поскольку дальше вылетает ошибка, то можно предмоложить что
сценарий обрабатываюший данные, вообще не фильтрует переменные.
Т.е. пользователь может составить у себя на компьютере страничку с
формой регистрации, и , таким образом, обойти все ваши(наши)
ограничения(кавычка, угловая скобка, скобка и т.д.).
--
С уважением,
Админситрация http://skynet.server.by

______________________

http://belportal.info - мой блог.