Ma petite parcelle d'Internet...

Un autre regard sur la sécurité informatique, entre autres futilités.

Aller au contenu | Aller au menu | Aller à la recherche

J'aime pas dire du mal des gens...

Par Sid, lundi 27 février 2006 à 12:49 :: Humeur :: lu 1767 fois :: #37 :: rss :: atom
Read it in english with Google

Ri-di-cu-le

ais des fois, y'en a qui méritent. On ira donc regarder ce screenshot pris ce matin. En résumé, un petit message sarcastique en haut de page :

www.nth-dimension.org.uk::
Negatively discriminating against idiots since 1995!

Et paf le vieux traceback d'erreur PHP sur la base MySQL :

Error: mysql_connect(localhost,
nthdimension, ********) failed, exiting

Moi qui croyait que les tueurs en web hosting désactivaient les retours d'erreur... Ceci étant, y'a peut-être beaucoup de monde ouvert vis-à-vis l'extérieur sur cette machine, mais pas celui-là quand-même :)

Note : 2.0/5 pour 1 vote

Trackbacks

Aucun trackback.

Pour faire un trackback sur ce billet (URL valide pendant 5 minutes) : http://sid.rstack.org/blog/tb.php?id=37&chk=i2lae7

Commentaires

1. Le lundi 27 février 2006 à 20:43, par jme

Oui, le message d'erreur php c'est pas classe. Mais des fois tu es bien content de l'activer (temporairement).

Réponse de Sid

Certes, mais bon, dans ce cas là, tu évites de te la pêter, hein ? ;) Et puis tu peux faire ça dans ton coin, si tu es en maintenance. Enfin, je vais pas t'expliquer comment on gère un "secure hosting".

2. Le mardi 28 février 2006 à 09:43, par jme

La sécurité c'est très surfait en fait. Je suis pour l'esprit Flower Power. Open Source et tout, t'vois ?!

3. Le mardi 28 février 2006 à 13:58, par bartavelle

Et si tu comptes mettre des messages d'erreurs, évite d'afficher le nom d'utilisateur bdd. C'est qu'une bande de /chicken noobs.

4. Le mardi 28 février 2006 à 16:12, par jme

Il me semble que si tu décides d'afficher les erreurs de type E_ERROR ou E_ALL, tu n'as pas le choix, ça sera affiché.

5. Le mardi 28 février 2006 à 18:30, par bartavelle

Tout à fait, ça fait normalement un truc du genre:
Warning: mysql_connect(): Access denied for user 'lapin'@'localhost' (using password: YES)

Mais là, soit ils ont une version de php que je ne connais pas, soit ils ont fait un message d'erreur customisé qui donne cette info. Je penche pour la seconde option.

6. Le mardi 28 février 2006 à 20:00, par jme