[Ocena] Sklep CyberLogic.pl Opcje

[Rellik]

Witam,
Od jakiegoś czasu prowadzę sklep internetowy. Nie powiem, żeby interes szedł jak burza. Staram się dociec w czym może być problem sprawdzając wszystko po kolei. Zatrzymałem się na stronie internetowej którą ciągle poprawiam, zmieniam i dodaję nowe funkcjonalności. Prosiłbym o ocenę wyglądu, działania i ogólnej prezencji sklepu oczami przeciętnego klienta. Nie chcę oceniania od strony kodu, to zostawiam dla siebie, zdaję sobie jednocześnie sprawę, że nie wszystko jest idealne. Włożyłem bardzo dużo pracy, aby strona wyglądała tak jak wygląda teraz.

Na konto testowe można zalogować się wpisując dane:
user: test
pass: test
www: http://cyberlogic.pl

Prosiłbym jednak aby nie finalizować zakupów (nie przechodzić do ostatniego kroku koszyka, który będzie wyraźnie zaznaczony na czerwono).

Pochwały i propozycje mile widziane. Zakupy również (IMG:style_emoticons/default/smile.gif)

Dzięki z góry i pozdrawiam.

[Rellik]

Idealny system ogranicza ilość możliwych luk do 0.

Takie systemy nie istnieją (IMG:style_emoticons/default/wink.gif)

Taki błąd pozwala na iniekcję własnego kodu, co np w przypadku strony logowania mogłoby zmienić adres formularza na adres naszego serwera. Tak więc użytkownik logujący się przez ten link wysyłał by dane do logowania na inny serwer.

Poza wpisaniem sobie tam swojego tekstu dla zabawy, nic poważniejszego tam nie zrobisz. Tym bardziej w formularzu logowania.