System aukcyjny... Opcje

[Fo]

Witam szanowne grono,
postawiono mi za zadanie postawienia aukcji internetowej podobnej jak allegro.... wszystko fajnie, pomysl jest nawet nawet, ale niestety moje wyobrazenie o samej aukcji jest male, i ciekawi mnie czy ktorys moze z forumowiczow bylby na tyle mily aby podsunac mi jakies dobre rady jak sie do tego zabrac, na co zwrocic uwage, niewiem do konca jaki typ zabezpieczen powinien znalezc sie na tego typu aukcji... jednym slowem, prosze Was moi mili abyscie mnie troszke pokierowali jak zaczac to pisac....wiem ze to moze wygladac na leserstwo ale naprawde niewidze tego zbytnio a zrobic powinienem... zreszta chce zrobic ale ... no jakos niewiem jak sie do tego zabrac (IMG:http://forum.php.pl/style_emoticons/default/sad.gif) za wszelkie porady itd, z gory bardzo dziekuje....

z powazaniem Focus

[spenalzo]

a ja bym jeszcze dodal, ze na calkowitym koncu, to bym to napisal i przetestowal :-)

Żeś powiedział co wiedział... [-X

Przede wszystkim musisz zadbać o to, żeby nikt nie mógł podszyć się pod kogoś, dobrze zabezpieczyć sesje/ciastka itd.
Musisz zrobić jakieś zabezpieczenie przeciw floodowaniu, ogólnie zrobić żeby user nie mógł zrobić ze swoją aukcją więcej niż zostało to ustalone.
Zabezpiecz się przed code-insertion (czy przez formularze czy przez upload).