[Ocena][WWW] Portal tematyczny - Ricardo Quaresma Opcje

[Magic Hereos]

Witam, zapraszam do oceny mojego portalu który jest największym polskim fanclubem Ricardo Quaresmy. Adres to http://www.rq7.webege.com/ - w razie znalezienia jakiegoś błędu który może zostać wykorzystany przez hackerów, proszę o kontakt na PW. Strona istnieje od prawie roku, ale dopiero koło lutego przeszła gruntowny update, a w dniu dzisiejszym wszystkie opcje oprócz zaawansowanego kontaktu z administracją działają.

@@Podziękowania dla Pana który pomógł przy zabezpieczeniu rejestracji, szkoda że nie znam jego nicku bo zasłużył na pomógł@@

Ten post edytował Magic Hereos 30.07.2010, 12:09:39

[Magic Hereos]

Tak, oczywiście, nie tylko osoby z forum prosiłem o hackowanie strony. Myślałem że ACP zabezpieczony, a tu taki błąd. Oczywiście zabezpieczone, dzięki (IMG:style_emoticons/default/winksmiley.jpg)
Ahh, htaccess:

[PHP] pobierz, plaintext 
ErrorDocument 400 /error/badrequest.html
ErrorDocument 401 /error/authreqd.html
ErrorDocument 403 /error/forbid.html
ErrorDocument 404 /error/404/
ErrorDocument 500 /error/500/
RewriteEngine On
RewriteRule ^([^/]*)/$ /index.php?body=$1 [L]
RewriteRule ^([^/]*)/([^/]*)/$ /index.php?body=$1&id=$2 [L]
RewriteRule ^([^/]*)/([^/]*)/$ /index.php?body=$1&error=$2 [L]
RewriteRule ^([^/]*)/([^/]*)/([^/]*)/$ /index.php?body=$1&id=$2&action=$3 [L]
[PHP] pobierz, plaintext 

Miałem dorobić filtrowanie błędów, ale jakoś zapomniałem ;p

Ten post edytował Magic Hereos 30.07.2010, 14:33:54