... where solutions for script programming are found ...
Hari ini saya menemukan sesuatu yang cukup mengganggu ketika saya mencoba mengetes lobang keamanan dengan cara menampilkan isi direktori dari tema di salah satu situs saya yang menggunakan Atahualpa versi 3.5.1. Beberapa pesan galat muncul ketika saya mencoba mengakses alamat seperti: h++p://www.mydomain.com/wp-content/themes/atahualpa351/ . Pesan galat ini ternyata disebabkan oleh penggunaan konstanta TEMPLATEPATH yang tidak dikenali [...]
Sebenarnya, modifikasi berikut ini saya buat untuk ditujukan kepada teman saya yang mengimplementasikan sistem tiket yang bernama HESK bagi departemennya. Saya tertarik dengan antarmuka sistem tiket tersebut, sehingga iseng-iseng saya mencobanya dengan membuat tiket baru, dan setelah terkirim, muncul halaman “terima kasih”, lalu saya memuat ulang halaman tersebut. Hasilnya, sebuah tiket baru yang sama dengan [...]
Sebenarnya, modifikasi berikut ini sama dengan yang sudah pernah saya buat melalui artikel ini: Bagaimana Menghindari Isi Tiket Duplikat di Sistem osTicket. Setelah klien mengirim pesan (balasan) ke tiket yang sudah pernah dibuat sebelumya, maka ketika klien memuat ulang halaman tersebut (refresh/reload), pesan yang sama yang baru saja dikirim akan disimpan kembali di database. Modifikasi [...]
Di WordPress, hampir semua plugin yang sudah pernah saya gunakan, tidak menyertakan di dalam direktorinya sebuah file yang bernama index.html atau index.php. Bawaan asli di WordPress sampai dengan versi 2.8.4, belum ada cara perlindungan untuk mencegah atau menghindari dari tampilan daftar direktori setelah Anda menginstall WordPress untuk situs Anda. Oleh karena itu, Anda atau bahkan [...]
Komentar Terakhir