--- title: ".js filer i Mina Filer." type: "forum-thread" url: "https://www.webforum.nu/amne/om-webforum/95774-js-filer-i-mina-filer/page2" topic: "Om webForum" topic_url: "https://www.webforum.nu/amne/om-webforum" author: "nitro2k01" published: "2004-01-26T17:46:47.000Z" updated: "2004-07-19T15:21:50.000Z" replies: 29 views: 1459 page: 2 pages: 2 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/om-webforum/95774-js-filer-i-mina-filer" --- # .js filer i Mina Filer. _Sida 2 av 2._ ## #21 — Marcus E, 2004-02-18T02:52Z Jag är ganska säker på att Apache kan ställas in för att inte exekvera medlemmarnas PHP-filer. Virus kan man lägga upp ändå. Det är upp till var och en att inte köra vilka exe-filer som helst. Permalänk: https://www.webforum.nu/p/1279368 ## #22 — Per, 2004-02-20T18:47Z > Jag är ganska säker på att Apache kan ställas in för att inte exekvera medlemmarnas PHP-filer. wF körs på en IIS-server. Permalänk: https://www.webforum.nu/p/1280669 ## #23 — Marcus E, 2004-02-20T18:52Z Jag glömde att ni bytte server förut. Jag är ganska säker på att IIS kan ställas in för att inte exekvera medlemmarnas PHP-filer. Virus kan man lägga upp ändå. Det är upp till var och en att inte köra vilka exe-filer som helst. Permalänk: https://www.webforum.nu/p/1280671 ## #24 — Pace, 2004-02-21T17:46Z > **Marcus E skrev:** > > Det är upp till var och en att inte köra vilka exe-filer som helst. Vilket är anledningen till att det finns virus över huvud taget. ;) Hade folk gett fan i att klicka på okända filer så hade spridningen varit minimerad. Permalänk: https://www.webforum.nu/p/1281249 ## #25 — Erik Juhlin, 2004-02-24T14:16Z Det är som sagt inga problem att lägga upp ett zippat virus på webForum. Man kan också lägga upp viruset på en annan webbserver och länka ifrån webForum. Mycket dåliga ursäkter. Säger inte att detta måste fixas eller att utvecklarna är latmaskar som inte gör detta. Men kom inte med dåliga ursäkter... Permalänk: https://www.webforum.nu/p/1285387 ## #26 — Pace, 2004-07-14T23:07Z Re: Re: .js filer i Mina Filer. > **Pace skrev:** > > Tanken är väl säkerhetsmässig då man kan komma åt lösenordet via cookies om du laddar upp en js-fil som du inkluderar i ett html-dokument som du har placerat under "Mina filer". Tur att ni uppmärksammar det jag skriver ändå, även om det ska ta 6 månader. :e Skämt åsido. Permalänk: https://www.webforum.nu/p/1386428 ## #27 — nitro2k01, 2004-07-15T16:39Z Säkerhetsproblem? På vilket sätt är mina filer ett säkerhetsproblem? Det där med HTML/Javascript för att sno någons lösenord verkar inte hålla eftersom det enda mina cookies innehåller i alla fall är ``` sessionhash=81cd91f743956246c4432714cf77963d; bblastvisit=1089909048 ``` Alltså en krypterad engångsskaka. Och att man kan lägga upp skadliga filer i ett .zip-arkiv håller inte heller eftersom man kan göra det någon annan stans och sen länka från en tråd. Bättre då att förbjuda länkar. (Ironi!) Som sagt, kan nån svara på vad säkerhetsproblemet är med mina filer? Edit: Kan påpeka att det fortfarande går att ladda upp filer när man skriver ett inlägg! Säkerhetsproblem? Permalänk: https://www.webforum.nu/p/1386764 ## #28 — Peeer, 2004-07-15T16:55Z Re: Säkerhetsproblem? > **nitro2k01 skrev:** > > På vilket sätt är mina filer ett säkerhetsproblem? Det började med den [här](http://www.webforum.nu/showthread.php?s=&threadid=104648&forumid=18) tråden, den ledde till det [här](http://www.webforum.nu/showthread.php?s=&postid=879460#post879460) inlägget. > **nitro2k01 skrev:** > > Edit: Kan påpeka att det fortfarande går att ladda upp filer när man skriver ett inlägg! Säkerhetsproblem? Hmm, ja det borde faktiskt vara samma sak där! Permalänk: https://www.webforum.nu/p/1386770 ## #29 — Brimba, 2004-07-19T12:45Z Re: Re: Säkerhetsproblem? > **Peeer skrev:** > > Hmm, ja det borde faktiskt vara samma sak där! Det var uppmärksamt men nej det är inte samma problem. När man attachar filer till ett inlägg så kan de aldrig köras på servern. Det som sker när man klickar på filen är att de laddas ner, detta oavsett om det är en html, js, php eller gif. Permalänk: https://www.webforum.nu/p/1391239 ## #30 — Pace, 2004-07-19T15:21Z Re: Säkerhetsproblem? > **nitro2k01 skrev:** > > På vilket sätt är mina filer ett säkerhetsproblem? > Det där med HTML/Javascript för att sno någons lösenord verkar inte hålla eftersom det enda mina cookies innehåller i alla fall är > > > ``` > sessionhash=81cd91f743956246c4432714cf77963d; bblastvisit=1089909048 > ``` > > > Alltså en krypterad engångsskaka. > > \[...\] > > Som sagt, kan nån svara på vad säkerhetsproblemet är med mina filer? Titta på cookien "bbpassword" och "bbuserid" @ webforum.nu. Får man tag i dessa *kan* man dechiffera lösenordet och eventuellt fejka en cookie. Permalänk: https://www.webforum.nu/p/1391319 --- Tråden på webben: https://www.webforum.nu/amne/om-webforum/95774-js-filer-i-mina-filer/page2 Föregående sida: https://www.webforum.nu/amne/om-webforum/95774-js-filer-i-mina-filer.md