как-то девушка выступала с докладом про уязвимости.
"Как-то портал взломали через css файла..."

спасибо, пошел читать про fail2ban 🙂

А как можно объяснить запросы с такими параметрами?
/page/4?refresh
/page/80?random
/page/23?submit=OK
Это не похоже на взлом чего-нибудь, зачем к такому адресу обращаются боты?

принимает ли страница гет?

а дальше если да, можно инїекцию всунуть

Опа, хихил детектед

❗️ ПРАВИЛА ГРУППЫ ❗️

ПОЛИТИКА: разрешено всё, что не запрещено и не ограничено правилами данной группы, законами стран и здравым смыслом. В своих сообщениях следует придерживаться общей тематики чата.


⛔️ 1. ЗАПРЕЩЕНО:
1.1. оскорблять и дискриминировать участников и третьих лиц по любому признаку (национальному, половому, религиозному, расовому, возрастному, профессиональному или любому другому);
1.2. распространять приватную информацию об участниках, их личности, деятельности без полученного на то согласия;
1.3. отправлять сообщения, носящие характер призыва или пропаганды любого рода противозаконных и/или противоправных действий; публиковать высказывания, содержащие проявления национальной, расовой, религиозной или любой другой нетерпимости, пропаганду экстремизма, фашизма и т. п.;
1.4. отправлять сообщения в чат, носящие рекламный (в любой степени) характер, а равно не связанные с темой группы;
1.5. отправлять короткие неинформативные или бессодержательные сообщения в том числе выражать одну мысль в нескольких сообщениях (использовать "enter" вместо "запятых" и т.п.);
1.6. отправлять сообщения с целью получения нелицензионного ПО и вопросов по нему;
1.7. злоупотреблять капсом, стикерами;
1.8. флеймить и флудить. Диалоги без личных оскорблений с какой-либо стороны в случае, если относятся к теме группы и, по своей сути, несут конструктивный диалог, можно не считать флеймом;
1.9. отправлять сообщения "токсичного" характера в адрес любого из участников;
1.10. использовать нецензурные слова и выражения в адрес любого из участников чата.


👮‍♀️ 2. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ:
2.1. в случае нарушения данных правил, участник может получить предупреждение, либо временный мут, либо может быть исключен из группы в зависимости от тяжести нарушения и на усмотрение модераторов и администраторов (в том числе, по ходатайству любого из участников);
2.2. в случае серьезных или систематических нарушений доступ в группу (временно или навсегда) может быть закрыт без каких-либо предупреждений, а пользователь занесен в бан-лист;
2.3. сообщения, не соответствующие правилам, блокируются либо удаляются.


☝️ 3. ПРИМЕЧАНИЯ:
3.1. каждый участник безоговорочно соглашается с условиями и правилами группы;
3.2. незнание правил или их непонимание не освобождает участников от ответственности за свои действия;
3.3. данные правила могут быть изменены администрацией группы;
3.4. сообщения пользователей выражают точку зрения автора, и она может не совпадать с точкой зрения администрации группы;
3.5. администрация группы не несет ответственности за материальный и моральный ущерб, нанесенный пользователю, в случае открытия любых ссылок, размещенных в группе другим пользователем;
3.6. язык общения в данном чате - русский.
3.7. настоятельно рекомендуется всем участникам чата: в документацию давать прямую ссылку на раздел, где содержится информация по вопросу, а не ограничиваться фразой "смотри в доку" (и подобной этой);
3.8. в свою очередь, просим новичков более конкретно формулировать мысли, приводить код и перед обращением в чат открывать соответствующие разделы по документации, а также google.

Ало

Ало

для тех кто рендерить сразу вывод, а не разделяет есть отдельный котел в аду
это ж надо было додуматься перемешать логику с выводом хлебных крошек