Хочу продать скрипт блога( ССЫЛКА НА БЛОГ ), поэтому хотел бы узнать есть ли в ней ошибки))))
Прошу о найденных ошибках сообщить в этой теме или в личку.
И если найдете дыры, то тоже(вряд ли найдете, но все же не могу быть уверен на 100%).
Всем спасибо=)
DarveL, слышал и знаю что это, но не знаю как внедрить в блог))) ща в гугл отправлюсь за инфой , если знаешь, то можешь сам объяснить , так быстрее пойму))
13 Фев 2012, 15:42Кто по внешнему виду определяет, есть дыры или нет?
Это займет кучу времени, проще исходники смотреть=)
Akdmeh, гыыыы )))) так не пойдет))))
на ошибки хоть проверьте ))))
насчет дыр я уверен на 99% процентов, что скрипт защищен ))))
Почему одну и ту же статью я могу оценивать не просто по несколько раз, но и ещё голосовать одновременно как за статью (+1) так и против (-1)???
Нет фильтрации вводимых данных от пользователя. Так и взломать могут.
Защиту от флуда можно обойти. Ставь капчу.
YetiRider, насчет оценки статей = это я знаю, сейчас дорабатываю .
"Нет фильтрации вводимых данных от пользователя. Так и взломать могут." - вот здесь ты заблуждаешься , на 99% все переменные отфильтрованы
ДОБАВИЛ КАПЧУ, только гости должны ввести , для админа такого ограничения нет ))))
Где-то я его видел\или дизайн
добавлено спустя 2 минуты:
http://sdrugami.ru/blognaprodazhu/seltop.php?id=2&id_c=11
Думаю поймешь.
TOOZ, спасибо)) исправим сессии)))
а насчет защитного кода- делал для кое чего, а потом забыл обратно на сессии перевести)
добавлено спустя 2 минуты:
iNeeXT, дизайн я покупал когда-то, мог видеть только на моем другом сайте, которого уже нет)))
а насчет ссылки, то не совсем понял, что ты мне хотел сказать)