Secret key ve API key karsilastirmasi sonucu yani daha açık konuşayım serverdan gelen $key

merhaba xenforo ailesi benim boyle bir sorunum var

Merhaba admin ben bir web devoloper olarak xen e yeni koyudgunuz ugrastiginiz tema çok güzel fakat Secret key ve API key karsilastirmasi sonucu yani daha açık konuşayım serverdan gelen $key doğrultusunda karşı tarafa kullanıcı keyi gönderilir bu key yeni yaptiginiz tema ile assing "= sorgusunda hata basıyor ONION yani uzun lafın kısası ugrasilirsa bu açık üzerinden sitenize İndex basilabilir Rss include edilebilir hatta ileri gidilirse veritabanına bile ulaşılabilir ben sadece size bilgi vermek istedim eski temada bu sorun yoktu temayı eski haline getirin derim dahada derin anlatırım da kısa kesmek istedim bu şekilde tema ve opsiyon değişikliklerinde denemeden değiştirmeyin derim sadece bir öneri sonuçta baya bir emek veriyorsunuz bende devamlı takipcinizim saçma sapan bir bug dan ötürü sitenin komple patlatılması o istemem.

boyle bir sey mumkun ola bilirmi?

Apiler güvenlidir ama api oluştururken verdiğiniz api hizmetinde hangi izinlere tabii tuttuğunuz da çok önemlidir. Örnek; Admincp -> Kurulumlar -> API anahtarları alanından herhangi bir api oluşturduğunuz da okuma, yazma, silme, login olma vs gibi izinleri kimin kullandığı çok önemlidir. Böyle bir api tanımlamanız yok ise, size bu uyarıyı yapan kişi ne için bunu söylemiş bilemiyorum. Lisanslı temamı kullanıyorsunuz, XenForo yazılımını lisanslı mı kullanıyorsunuz yani bunu bilemiyoruz. O yüzden net bir cevap vermemiz mümkün değil.

lisans degil ve 142bin kullanicisi var

deus nos' Alıntı:

lisans degil ve 142bin kullanicisi var

Genişletmek için tıkla ...

Lisanslı değilse dosyalarınız ne kadar güvenli bilemiyorum.

netr0n' Alıntı:

Lisanslı değilse dosyalarınız ne kadar güvenli bilemiyorum.

Genişletmek için tıkla ...

kusura bakmayin yeni aldigim bilgiye gore forum lisansli