запуск по крону install.php на чужом сайте

[error2k 2]

Внимание: После установки или обновления скрипта на сервере, обязательно удалите файл install.php и папку /upgrade/, иначе будет возможно вновь инициировать процесс инсталляции скрипта, тем самым уничтожив существующую структуру данных.

В инструкции по установке скрипта достаточно заметно выделено это предложение.

Сможет ли злой умышленник включить на своём хосте вызов этого скрипта с какими-то особенно злыми параметрами.. ну скажем каждые 15 минут, с целью поймать момент, когда будет происходить обновление.. и вызвать его ещё раз?!

Не изучал скрипты установки особенно внимательно, но ведь там, как минимум, запрашивается пароль к БД.. в чём именно опасность?

[ShVad 2]

Если он будет знать пароли от твоей MySQL - то да *LOL*

[celsoft 6220]

Не изучал скрипты установки особенно внимательно, но ведь там, как минимум, запрашивается пароль к БД.. в чём именно опасность?

Раз написано удалить значит так нужно. Скрипт запрашивает пароль к БД, для того чтобы сайт в дальнейшем подключался к этой БД и работал с ней. Да злоумышленник не знает вашего пароля к БД, ну и что, он может ввести "левые" данные и скрипт их внесет в конфигурационный файл и ваш сайт попросту отключится, т.к. не будет знать корректных данных для подключения. Поэтому и нужно удалять.

[Akela 9]

Раз написано удалить значит так нужно.

А может в конце успешной инсталляции создать маленький файл для проверки последующих запусков файла install.php ?

Тогда шутник без доступа к ФТП и удаления этого файлика запустить забытый и не стертый install.php не сможет (ну при проверке внутри скрипта разумеется ).

[celsoft 6220]

Тогда шутник без доступа к ФТП и удаления этого файлика запустить забытый и не стертый install.php не сможет (ну при проверке внутри скрипта разумеется ).

эта проверка есть в новых версиях, но все равно нужно удалять.

[lifestar 18]

Кажется ваш способ IPB использует

[error2k 2]

Ну не знаю.. коряво как-то.. почему нельзя писать конф. файл после проверки правильности пароля, к примеру

Понятно, конечно, что от греха подобные вещи надо удалять с сервера.