Easy Comment Uploads
Ana Sayfa » Yorum Eklentileri » Easy Comment Uploads
Easy Comment Uploads, yorum yazan kullanıcılarınızın yorumlarına resim/dosya upload etmelerini sağlayan bir eklenti. Dosya yollandıktan sonra bağlantısı otomatik olarak yorum alanına ekleniyor.
Özellikler
- Wordpress son sürüm uyumlu
- Kolay kurulum
Kurulum
İndirdiğiniz zipin içindeki dosyaları wp-content/plugins dizinine attıktan sonra yönetim panelinden eklentiyi etkinleştirin.
Resimler
Linkler
Eklenti Ana Sayfası
3 Yorum:
Eren / 01 Kasım 2009 13:41
Hocam eklenti çok güzelde.Ya giren ziyaretçi virüslü bir resim atarsa buna bir engel varmı , virüs zarar verirmi.Yada sitemizi kastırmak isteyenler olursa sürekli resim upload ederse tam bir kaos olur
Bencil / 01 Kasım 2009 15:09
Merhaba Eren,
Dediklerine sözüm yok, haklısın tabii ki
http://wordpress.org/support/topic/274484 konu sahibi eklentiyi kurduktan sonra günlüğü hacklenmiş. Eklenti sahibinin (tomdwright) söylediğine göre daha sonra çıkan sürümlerde .htaccess, .php, .exe, .bat, .js, .cgi gibi tehlike teşkil edilecek dosya türlerinin upload edilmesi yasaklanmış. Gene yapımcının burada açıkladığına göre alınan tedbirlerin tamamen korumayacağını ve yedek almamızın iyi olacağını söylüyor. Kısaca kullanıp kullanmamak size kalmış
BuraQ / 03 Kasım 2009 17:23
Bu tür uploadler web sayfanız açısından tehlike arz edebilir. Upload edilecek dosya içerine keylogger, trojen vb. dosyalar gömülü olabilir. Bunlar da dolayısıyla Web güvenlik açığı oluşturur. Özellikle Kendilerine hacker diye adlandıran çağımız korsanlarının hazırlamış olduğu index.html vb. dosyalar upload edildiği takdirde sitenizin uzantılarında koca bir HACKED yazısı bile görebilmeniz mümkün olabilir
Hatta biraz daha ileri seviyesine bakalım sitenize shell upload edildiğini bile görebilirsiniz. Sitenize shell soktuktan sonra sitenin yöneticisi siz değil dosyayı upload eden olur bile diyebiliriz 
Kendi kanaatimce bu tür eklentiler sitenizde büyük çapta web güvenlik açığı oluşturur. dikkatli kullanmanızı tavsiye ederim.