[www]Sprawdzenie i ocena strony Opcje

[TRaffii]

Witam, proszę o ocenę strony http://www.obczaj.se, szczególnie zależy mi na sprawdzenie zabezpieczeń związanych z SQL injection.
Dostęp:
Login:test
Hasło: forumtest
Obecnie kombinuje nad profilem użytkownika, niektóre elementy graficzne będą zmienione.
Pozdrawiam i dziękuje, za wszelkie uwagi będę wdzięczny (IMG:style_emoticons/default/smile.gif)

[SHiP]

Ojojoj, Bez problemu można zastosować SQL Injection - http://www.obczaj.se/obiekt/65%20OR%201=1/Kolobrzeg W ogóle nie filtrujesz tych parametrów ;]. Na dodatek nie wyłączyłeś obsługi błędów...

[Blame]

To ja może, napiszę co nieco o stronie pod względem optymalizacji.

1. Keywords w meta - wywal je, aktualnie żadna wyszukiwarka się nimi nie sugeruje.
2. Używasz ogromnej ilości skryptów javascript i arkuszy stylów, postaraj się je jakoś połączyć, oraz zminimalizować. Do JS polecam packera a do css to narzędzie.
3. Włącz kompresję gzip, dzięki czemu strona będzie nawet o 80% lżejsza.
4. Umieść skrypty js na dole strony.

Jak na razie to tyle (IMG:style_emoticons/default/smile.gif) Ogólnie strona przyjazna oku, podoba mi się (IMG:style_emoticons/default/smile.gif)

[SHiP]

Ten link który podałem dodatkowo jest podatny na XSS. Nie wiem jeszcze jak kodujesz hasła ale to rozgryzę (IMG:style_emoticons/default/biggrin.gif) .
Dla niewierzacych/testujących zrzut z bazy

komentarze
--
com_id
com_name
com_dis
obiekt_id_fk


obiekty
--
id_obiektu
id_uzytkownika
nazwa_obiektu
opis
lat
lng
adres
miasto
zrodlo
link_do_zdj
data_dodania
ile_wyswietlen
zatwierdzony


uzytkownicy
--
admin
id
login
password
email
imie

EDIT:

kodowanie hasleł w ten sposób sha1(md5(haslo)) to kretyński pomysł ;]. Po prostu dodawaj sól...

Ten post edytował SHiP 22.08.2010, 12:48:01

[TRaffii]

Wielkie dzięki już się za to biorę (IMG:style_emoticons/default/smile.gif) dlatego stronka jest jeszcze zablokowana w .htaccess
p.s.
SHiP-posole ;]

Ten post edytował TRaffii 22.08.2010, 16:45:51

[outsider]

Pod Opera 10.61 "Przewiń do góry" działa nie tak jak powinno (IMG:style_emoticons/default/smile.gif) Cała strona skacze zamiast, jak się domyślam, płynnie przejść na górę. Podobnie się dzieje przy rejestracji i nie wypełnieniu pól - strona skacze.

~Blame - ten packer czasami źle "pakuje" (IMG:style_emoticons/default/smile.gif) W konsoli błędów często mam brak jakiegoś średnika a czasami coś innego, już nie pamiętam co to było.

[TRaffii]

Dzięki OutSideR, to znany problem jQuery z Operą na szczęście jest coś takiego, http://flesler.blogspot.com/2007/10/jqueryscrollto.html