Alguns falaram sobre a frágil segurança do sistema, outros disseram que nem implantaram, por este motivo, sugiro então que façamos uma busca, e indicar aqui onde está e/ou sugerir como resolver.
Pois bem, hoje percebi que qualquer um pode fazer a solicitação sem estar cadastrado através de form request, pois não solicita a autenticação do usuário, então resolvi assim:
no arquivo: solicitacao/manutencao.php incluir: include_once("../inc/autenticar.php");
seria interessante que essas atualizações fossem passadas ou postadas no em um repositório unico no portal, acho que alguem poderia criar esse repositorio de atualização para serem baixados pela comunidade depois.
att,
Erivelto
Em 2 de maio de 2016 10:25, Geraldo_Marink escreveu:
> Alguns falaram sobre a frágil segurança do sistema, outros disseram que > nem implantaram, por este motivo, sugiro então que façamos uma busca, e > indicar aqui onde está e/ou sugerir como resolver. > > Pois bem, hoje percebi que qualquer um pode fazer a solicitação sem estar > cadastrado através de form request, pois não solicita a autenticação do > usuário, então resolvi assim: > > no arquivo: solicitacao/manutencao.php > incluir: include_once("../inc/autenticar.php"); > > []s > > > Virus-free. > www.avast.com > ><#m_-8166042000052310687_DDB4FAA8-2DD7-40BB-A1B8-4E2AA1F9FDF2> > > _______________________________________________ > E-sic-livre mailing list > E-sic-livre@listas.softwarepublico.gov.br >https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/e-sic-livre > >
Geraldo S Marink Filho
ERIVELTO PINHEIRO