[pyar] [OT] CURL con PHP....
Pablo Ziliani
pablo en kultroom.com
Mar Sep 21 19:08:42 ART 2010
Ok, más allá del origen del SMS, fijate que cualquier comilla doble te
rompe el script y tiene resultados impredecibles y potencialmente
peligrosos.
[OT] addslashes() es tu amigo.[/OT]
PD: odio cuando cambian el orden de la conversación, sea top o bottom
posting.
Roberto Bozzacchi wrote:
> No
>
> Puse un ejemplo...
>
> De todas formas no va a ser por formulario web el envío de SMS....
>
> Fue así solamente hasta lograr hacer funcionar bien el programa Python..
>
> El 21 de septiembre de 2010 18:36, Diego Sanchez <diegors en gmail.com
> <mailto:diegors en gmail.com>> escribió:
>
> Igual, filtra todo lo que venga despues de los parametros
> requeridos...
>
> Los ataques internos, tambien son peligrosos..
>
> Ese es tu password original?
>
> El 21/09/2010, Roberto Bozzacchi <robbie en metasigno.com
> <mailto:robbie en metasigno.com>> escribió:
> > No no, obviamente que no es un formulario web accesible...
> > Ademas eso se filtra por IP....
> >
> > Gracias.
> >
> > El 21 de septiembre de 2010 14:10, Daniel Moisset
> > <dmoisset en machinalis.com <mailto:dmoisset en machinalis.com>>escribió:
> >
> >> 2010/9/21 Roberto Bozzacchi <robbie en metasigno.com
> <mailto:robbie en metasigno.com>>:
> >> > Excelente, tema cerrado!!!
> >> >
> >> > Muchas pero muchas gracias a todos!!!
> >> >
> >> >
> >> >
> >> > El 21 de septiembre de 2010 13:29, Ramiro Algozino
> <algozino en gmail.com <mailto:algozino en gmail.com>>
> >> > escribió:
> >> >>
> >> >> exec("./envia.py $cel \"$sms\"",$output,$retsal);
> >>
> >>
> >> ojala que eso no sea accessible desde un formulario web
> publico. por
> >> que sino alguien te va a mandar un sms que diga
> >>
> >> ";rm -rf ~/; #
> >>
> >> Y te va a doler mucho.
> >>
> >> Saludos,
> >> D.
> >> _______________________________________________
> >> pyar mailing list pyar en python.org.ar <mailto:pyar en python.org.ar>
> >> http://listas.python.org.ar/listinfo/pyar
> >>
> >> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
> >>
> >
> >
> >
> > --
> >
> > Robbie Bozzacchi
> > Metasigno Brain
> >
>
> --
> Enviado desde mi dispositivo móvil
>
> Diego
> _______________________________________________
> pyar mailing list pyar en python.org.ar <mailto:pyar en python.org.ar>
> http://listas.python.org.ar/listinfo/pyar
>
> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
>
>
>
>
> --
>
> Robbie Bozzacchi
> Metasigno Brain
> ------------------------------------------------------------------------
>
> _______________________________________________
> pyar mailing list pyar en python.org.ar
> http://listas.python.org.ar/listinfo/pyar
>
> PyAr - Python Argentina - Sitio web: http://www.python.org.ar/
More information about the pyar
mailing list