Wersja beta - proszę o komentarze Opcje

[mduke]

Witam
właśnie udostępniliśmy wersje beta nowego serwisu.

Szybki opis: chodzi o naukę języków obcych poprzez kontakt z innymi użytkownikami których język ojczysty jest tym którym Ty chcesz się uczyć, a przy okazji tamta osoba chce się uczyć Twojego języka ojczystego - czyli wymiana wiedzy - układ idealny:)

Proszę nie bać się tworzyć kont - wszystkie dane będą usunięte z serwisu po zakończeniu testów. W formularzu rejestracji jest checkbox czy chcesz żeby konto zostało usunięte czy nie. Wiele opcji jest dostępnych tylko po zalogowaniu, więc testowe konto naprawdę się przyda. Specjalnie nie chcę dawać tu loginu i hasła do fake-konta aby kilka osób na raz nie zmieniało tych samych rzeczy z jednego loginu co dla kogoś mogło by wyglądać jako błąd na stronie.

Jesteśmy otwarci na wszelkie uwagi - bardzo proszę je pisać w tym wątku lub poprzez formularz kontaktowy na stronie.

Adres: http://swapyourlanguage.com


Serdecznie dziękuję i pozdrawiam

Ten post edytował mduke 7.01.2015, 22:54:36

[markuz]

Dodajcie zabezpieczenia czy request GET jest xhr np.
http://swapyourlanguage.com/displaypartners,87,1,0

[mduke]

Dzięki markuz, dobra uwaga. Niezła próba sql injection i xss (IMG:style_emoticons/default/smile.gif)

[markuz]

To samo dotyczy wszystkich zapytań AJAX-owych np. :

http://swapyourlanguage.com/addtocontactlist,252
Możemy sobie dodawać jak leci, nawet nie istniejące id i zwraca OK.

Brak 404 :
http://swapyourlanguage.com/account,2552
(przekierowanie to nie najlepszy pomysł - problem dotyczy wszystkich url nie tylko do profilu)

Tutaj by się przydal jakiś slug np. whats-the-corresponding-term-for-the-mouth
http://swapyourlanguage.com/question,19,Wh...0the%20mouth%3F
Jak wejdziemy przez np. http://swapyourlanguage.com/question,19,What%26%23asd to też znajdzie to pytanie (a nie powinno - bo ktoś może chcieć wam zrobić na złość i zaindeksuje Wam w google dużo podstron które będą wyglądały tak samo - a to jest niepożądane przez Google)

PS. http://swapyourlanguage.com/config.php

Wysyłanie wiadomości do nikogo:
http://swapyourlanguage.com/messages,636234234
A nawet do siebie samego:
http://swapyourlanguage.com/messages,72

A to tylko 10 minut testów - jakiś doświadczony programista posiedziałby nad tym troszkę dłużej i mógłby znaleźć większe dziury.

Ten post edytował markuz 7.01.2015, 14:05:05