Nekdo mi dal na hosting podvodnou bankovní stránku (nějaké anglické banky) v HTML a druhou v PHP na zpracování formuláře. Z hostingu psali, že to nebylo přes FTP (to by přeci museli znát přístupové údaje), ale přes forum miniBB, že není zabezpečené.
Jsem z toho docela v šoku. Toto forum používá Dušan Janovský na diskuzi JPW a že by si zrovna on nasadil a nějakých 6 let (či jak dlouho) provozoval nezabezpečené forum?
Docela nechápu, jak se to někomu mohlo povést. Všechny údaje, co se přes forum odesílají mají převod < a > na entity. Jediné co mě napadá, že měl adresář s forem CHMOD 777.
Neměl bych to nahlásit policii, abych z toho neměl nakonec malér já sám?