незащищенная передача данных
Пользуюсь услугами очень хорошего провайдера по бесплатной программе. При использовании услуг данной компании, обязательным является такой момент:
"проверка программой XSpider компании PTSecurity сайтов на предмет выявления уязвимостей." Раньше я использовал модуль "Your_Account" с No_mail_YA_hack, но были проблемы с "секретным кодом" - он не работал, я заменил на стандартный (php-nuke 7.6+2.9) - теперь все работает. Но после проверки сайта этой программой я получил такой отчет: Серьезная ли это проблема и как возможно ее решить. Не хочется пока доставать службу поддержки, во-первых, сайт бесплатно размещен и не хочется лищний раз тревожить, а во-вторых, они "не занимаются настройкой стороннего программного обеспечения. ", так что неизвестно, смогут ли помочь... |
Jay это не является потенциальной опасностью. это важно будет, когда в регистрации пользователей будет передоватся действитьельно конфиденциальная информация, например номер кредитки или еще чего, тогда стоит задуматся о передаче данных по https с ипользованием протокола SSL.
|
Soniks, спасибо!
|
Часовой пояс GMT +4, время: 09:06. |
Copyright © 2005 by Soniks