Объединенный Открытый Проект

Мне сообщили о некоторых ситуациях, которые могут сделать возможным взлом форума при определенных условиях. Поэтому я предлагаю предпринять ряд дополнительных мер безопасности:
1. Создать в подкаталоге members пустой файл Guest.cgi и установить на него нулевые права доступа (т.е. запретить все - 000).
2. Для всех остальных файлов в каталоге members установить разрешения 600 (чтение и запись для владельца, запрет - всем остальным).
3. Добавить в register.cgi после <br>        open(FILE, ">$filetomake");<br>        flock(FILE, 2);<br>        print FILE "$allowmailsend|$fullmsgtext|yes|yes|yes|$joineddate|0|$usesmiles|$allowadminmail|yes|$showavatars|";<br>        close(FILE); <br>
строку <br>chmod(0600,"$ikondir" . "members/$memberfiletitle.cgi"); <br>

Тогда добавь в процедуру getmember файла ikon.lib вот такую проверку на то, что имя равно Guest, т.е. замени <br>    if (-e $filetoopen) {<br>
на <br>    if (-e $filetoopen && $nametocheck ne "Guest") {<br>

Тогда и туда придется эти условия засовывать. Просто тут выяснилось, что при каких-то очень редких условиях может создаваться Guest, который является копией администратора, поэтому я и хочу его запретить таким образом. Кстати, профиль будет не админовский, а предыдущего пользователя.

Хе... не у одного тебя... такое чудо было... Просто я так подозреваю что это "ква" не просто так было...
Есть еще один опасный глюк... xxxxPro про него уведомлен... что он интерсно на него скажет...

При активном содействии Gram наконец-то удалось найти глюк, который приводит к появлению этой ошибки. Для того, чтобы его исправить, надо в postings.cgi (процедура deletepost) найти следующий код <br>           $numberofposts--;<br>           $memberdata="$membername|$password|$membertitle|$membercode|$numberofposts|$emailaddress|$showemail|$ipaddress|$homepage|$aolname|$icqnumber|$location|$interests|$joineddate|$lastpostdate|$signature|$timedifference|$privateforums|$useravatar|$misc1|$misc2|$misc3";<br>           $postermembername3 =~ s/ /_/g;<br>           $filetoopen = $ikondir."members/$postermembername3.cgi";<br>           $filetoopen = &stripMETA($filetoopen);<br>           open(FILE,">$filetoopen");<br>           flock(FILE,2);<br>           print FILE ($memberdata);<br>           close(FILE);<br>
и поставить перед ним условие <br>        if ($userregistered eq "yes") {        <br>
а после - закрывающую фигурную скобку (}).