[www]Inspiroo.net Opcje

[Szczuras]

Proszę o ocenę serwisu www.inspiroo.net

Na początek kilka uwag co do samego projektu, przez to że mamy mocno ograniczone
zasoby czasowe, dostosowanie działania portalu do wszystkich przeglądarek jeszcze trochę
kuleje (zwłaszcza w ie).

Z góry dziękuję za wszelkie konstruktywne wypowiedzi.

[slammer]

http://www.inspiroo.net/asd

Jak robicie na zendzie, to może warto pomyśleć o routerze? W każdym razie zróbcie coś z błędnymi urlami.
W nicku podałem apostrofy i nie mogę teraz dodawać komentarzy, bo wywala błąd JS.

http://www.inspiroo.net/articles/details/id/test jest sql injection.
http://www.inspiroo.net/ajax/likearticle POST podatny na sql injection
http://www.inspiroo.net/img/photo/w/400/h/110/?p=index.php fatal error
http://www.inspiroo.net/ajax/sharelist/id/%23 fatal error

Graficznie wg. mnie jest ok, ale przeglądnijcie to pod kątem bezpieczeństwa, bo póki co, to katastrofa (IMG:style_emoticons/default/tongue.gif)

Ten post edytował slammer 21.03.2012, 21:47:25

[Szczuras]

http://www.inspiroo.net/asd

Jak robicie na zendzie, to może warto pomyśleć o routerze? W każdym razie zróbcie coś z błędnymi urlami.
W nicku podałem apostrofy i nie mogę teraz dodawać komentarzy, bo wywala błąd JS.

http://www.inspiroo.net/articles/details/id/test jest sql injection.
http://www.inspiroo.net/ajax/likearticle POST podatny na sql injection
http://www.inspiroo.net/img/photo/w/400/h/110/?p=index.php fatal error
http://www.inspiroo.net/ajax/sharelist/id/%23 fatal error

Graficznie wg. mnie jest ok, ale przeglądnijcie to pod kątem bezpieczeństwa, bo póki co, to katastrofa (IMG:style_emoticons/default/tongue.gif)

dzięki za uwagi, jeśli chodzi o błędne urle to jest to oczywiście zrobione, z testów zostały jeszcze wyłączone handlery błędów i nie wyłapałem tego,
wszelkie sprawy typu "...details/id/test" gdzie są podawane błędne dane do zapytań, mają generować błąd (docelowo będą tam oczywiście odpowiednie walidatory) i być wyłapane przez kontroler błędów,
na pewno jest jeszcze wiele do zrobienia w sprawie bezpieczeństwa, ale i tak myślę że nie jest źle (IMG:style_emoticons/default/smile.gif)