[pyar] [OT] CURL con PHP....

Pablo Ziliani pablo en kultroom.com
Mar Sep 21 19:08:42 ART 2010


Ok, más allá del origen del SMS, fijate que cualquier comilla doble te 
rompe el script y tiene resultados impredecibles y potencialmente 
peligrosos.

[OT] addslashes() es tu amigo.[/OT]

PD: odio cuando cambian el orden de la conversación, sea top o bottom 
posting.

Roberto Bozzacchi wrote:
> No
>
> Puse un ejemplo...
>
> De todas formas no va a ser por formulario web el envío de SMS....
>
> Fue así solamente hasta lograr hacer funcionar bien el programa Python..
>
> El 21 de septiembre de 2010 18:36, Diego Sanchez <diegors en gmail.com 
> <mailto:diegors en gmail.com>> escribió:
>
>     Igual, filtra todo lo que venga despues de los parametros
>     requeridos...
>
>     Los ataques internos, tambien son peligrosos..
>
>     Ese es tu password original?
>
>     El 21/09/2010, Roberto Bozzacchi <robbie en metasigno.com
>     <mailto:robbie en metasigno.com>> escribió:
>     > No no, obviamente que no es un formulario web accesible...
>     > Ademas eso se filtra por IP....
>     >
>     > Gracias.
>     >
>     > El 21 de septiembre de 2010 14:10, Daniel Moisset
>     > <dmoisset en machinalis.com <mailto:dmoisset en machinalis.com>>escribió:
>     >
>     >> 2010/9/21 Roberto Bozzacchi <robbie en metasigno.com
>     <mailto:robbie en metasigno.com>>:
>     >> > Excelente, tema cerrado!!!
>     >> >
>     >> > Muchas pero muchas gracias a todos!!!
>     >> >
>     >> >
>     >> >
>     >> > El 21 de septiembre de 2010 13:29, Ramiro Algozino
>     <algozino en gmail.com <mailto:algozino en gmail.com>>
>     >> > escribió:
>     >> >>
>     >> >> exec("./envia.py $cel \"$sms\"",$output,$retsal);
>     >>
>     >>
>     >> ojala que eso no sea accessible desde un formulario web
>     publico. por
>     >> que sino alguien te va a mandar un sms que diga
>     >>
>     >> ";rm -rf ~/; #
>     >>
>     >> Y te va a doler mucho.
>     >>
>     >> Saludos,
>     >>    D.
>     >> _______________________________________________
>     >> pyar mailing list pyar en python.org.ar <mailto:pyar en python.org.ar>
>     >> http://listas.python.org.ar/listinfo/pyar
>     >>
>     >> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
>     >>
>     >
>     >
>     >
>     > --
>     >
>     > Robbie Bozzacchi
>     > Metasigno Brain
>     >
>
>     --
>     Enviado desde mi dispositivo móvil
>
>     Diego
>     _______________________________________________
>     pyar mailing list pyar en python.org.ar <mailto:pyar en python.org.ar>
>     http://listas.python.org.ar/listinfo/pyar
>
>     PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
>
>
>
>
> -- 
>
> Robbie Bozzacchi
> Metasigno Brain
> ------------------------------------------------------------------------
>
> _______________________________________________
> pyar mailing list pyar en python.org.ar
> http://listas.python.org.ar/listinfo/pyar
>
> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/




More information about the pyar mailing list