Autorski CMS Opcje

[Omenomn]

Stworzyłem własny CMS, na frameworkach codeigniter i bootstrap.
link:
http://s1060364-14898.home-whs.pl/modules_1/
Admin ze wszystkimi uprawnieniami
email: jan@kowalski
hasło: abcd

Użytkownik z uprawnieniami do zwykłego zarządzania
email: beata@beata.pl
hasło: abcd

Co sądzicie?

[com]

Chodzi o przewidywalność. Bo jak robię OPTIONS to nie spodziewam się w odpowiedzi usuniętego posta...

I na tym można właśnie polegnąć, jak chociażby świetnym przykładem jest to co się tu pojawiło, oczekujemy stringa a user daje nam tablice. Dlatego założenie, że user zrobi wszytko według specyfikacji wcale nie zwalnia nas z kontroli tego co się tam jednak dzieje, bo jak coś się posypie to nie powiesz ale przecież w RFC napisali że tak nie wolno. Dlatego to ma silny związek z bezpieczeństwem, bo Ty swoje a user jak będzie chciał kombinować to itak będzie to robił i a nóż coś się nam da. Bo nawet GET będący niby tylko do odczytu potrafi wiele zepsuć jak się go nie odfiltruje i wykorzysta się go gdzieś potem w naszej aplikacji, albo fragment w url, on wgl nie trafia na serwer wiec nie da się z jego poziomu go kontrolować, a stron na nich opartych jest coraz więcej. Nawet Adobe przez to zarobiło sporą wtopę jakiś czas temu.