Forum PHP.pl

Witam przedstawię wam moją gre zmodyfikowana . Gra o tematyce motocyklowej . W fazie dodawania opcji (nie skończona)
Prosze o oceny i porady (IMG:style_emoticons/default/smile.gif)
http://moto-game.pl <-----

Dane do konta testowego?

XSS

test
test

Ten post edytował Damonsson 5.02.2015, 11:01:17

Dużo błędów XSS i SQLi.

Ten post edytował redeemer 5.02.2015, 11:03:17

Przepraszam, ale najgorzej spędzone 2 min w ciągu dzisiejszego dnia ..

Czy ja oślepłem czy zgłupiałem?

Np. http://moto-game.pl/salon.php?kup=kup&id=3%27oops

false positive wg mnie

Pracuje nad wszystkim

Nie false positive.

http://moto-game.pl/salon.php?kup=kup&id=3' and (select haslo from users where id=41)='098f6bcd4621d373cade4e832627b4f6' -- -

Hasła hashowane md5 (md5('test') == '098f6bcd4621d373cade4e832627b4f6', id 41 to user test/test).

Ten post edytował redeemer 5.02.2015, 11:54:38

Zmienię na inne (IMG:style_emoticons/default/smile.gif)

Racja zgłupiałem, zwracam honor. (IMG:style_emoticons/default/aarambo.gif)

Hehe (IMG:style_emoticons/default/smile.gif)
Jakieś jeszcze błędy ?

CSS:

- nie stosujesz paddingów (google: mdn padding)

- generalnie wizualnie wygląda jakby było robione "na kolanie" w 15 minut

- niespójność interfejsu:
-- czasem przyciski akcji są graficzne: http://moto-game.pl/images/buttony/ok.jpg
-- czasem jest to link (w dodatku tego samego koloru co reszta tekstu), np
(i wszystko to są linki do akcji)
-- czasem jest to zwykły htmlowy button (np. button z napisem "wyzwij"): http://moto-game.pl/pvp.php
Generalnie jeden wielki chaos. Totalny brak spójności w podstronach, interfejsie (ogólne wrażenie, nie tylko przyciski).

Język:

- "Już wypoczołeś"
(IMG:style_emoticons/default/thumbsdownsmileyanim.gif)

- problemy z kodowaniem znaków: Witaj w wy�cigu gracz vs gracz mo�esz wyzwa� nie pytaj�c o zgode gracza . Zdobywasz kas� i respekt
http://moto-game.pl/pvp.php
i w innych miejscach

Błędy:

- http://moto-game.pl/sklep.php
404

Można pić w czasie pracy ? Oj nieładnie.

czemu mam wrażenie że ten badziewny "silnik" o nazwie race, który był kiedyś bardzo popularny na pewnym forum i był pisany przez pewną osobę żeby nauczyć się podstaw php (IMG:style_emoticons/default/wink.gif)

Dzieki za ocenę (IMG:style_emoticons/default/wink.gif) (IMG:style_emoticons/default/exclamation.gif) !
Teraz pracuje nad tą samą gra ale od zera pisany silnik także w najbliższej przyszłości dam o sobie znać (IMG:style_emoticons/default/smile.gif)
Mam pytanie czy ciezko było by dodac opcje wyścigi było by to okno w grze i sterowanie klawiatura i no wyścig po autostradzie i omijanie przeszkód takie coś i co trzeba umieć by rozróżnić na bank js css i jak to połączyć z mysql ? Wybaczcie ale to juz poziom hard jak dla mnie a widziałem podobna opcje w inne grze także wykonalne to jest (IMG:style_emoticons/default/smile.gif)

da się, ale raczej nie w technologiach, które znasz.
Ja bym się pobawił webgl'em (np unity3d)

Nawet dobrze warstwy HTMLowej nie dopracowałeś, a już chcesz dodawać animacje, sterowanie klawiaturę i omijanie przeszkód? ;P

Jak dla mnie bierzesz się coś, co jest wysoko ponad twoje umiejętności. Co nie jest złe, bo takie ambitne projekty mogą człowieka dużo nauczyć, ale jednak nie licz na to, że zrobisz coś, co powali świat na kolana, bo jeśli ma być to gra, w którą mają grać ludzie - to jest to strasznie słabe (natomiast myślę, że samo robienie takiej gry może ci dużo dać pod kątem nauki - tyle tylko, że robisz to po łebkach, niechlujnie, więc nawet jeśli się dużo nauczysz pod kątem np. programowania (bo faktycznie można się nauczyć, nawet jak się robi coś wykraczającego poza nasze możliwości), to i tak nikt nie będzie w to chciał grać.

EDIT:
Ja bym jednak najpierw starał się dopracować tę grę, naprawić niedociągnięcia czy błędy (chociazby to 404), a nie brać się za dodawanie ficzerów, których i tak nie będziesz w stanie dodać... a najpierw się usuwa błędy, a potem się dodaje nowe ficzery. Inaczej robi się burdel.

Ten post edytował PrinceOfPersia 6.02.2015, 22:42:31

Bardzo dziękuję za ocenę . Mówiąc o takim dodatku ,że sterowanie klawiaturą to dopiero jak gra ruszy i będzie w pełni sprawna dopiero wówczas mógłbym o tym myśleć póki co chcę tą grę ogarnąć .
1.Miejsce ogarnę błędy
2.Poprawię skrypt rejestracji jakie polecacie szyfrowanie hasła ? (bo md5 podobno już nikt nie stosuje)
3.Gdy wszystko będzie jakoś lepsze pod względem silnika gry bo grafika (słaba strona zero pojęcia ) . Może jakiś layout od kogoś zakupię albo zamówię u grafika bo grafika bez gry to lipa
4.Gdy spełnię 3 punkty podzielę się z Wami w celu usłyszenie może pochwały bądź krytyki . I zacznę wprowadzać już pracochłonne dodatki (IMG:style_emoticons/default/smile.gif)
Pozdrawiam