Napisałem (jakiś czas temu) opartą o mysql stronę mojej klasy z gimanzjum

--zmoderowane--

Tylko grafika trochę skopana ale będzie lepiej, proszę o krytykę i sugestię.

Pozdrawiam

po wejściu na strone stwierdziłem że nie jest zabezpieczona przed xss dzięki czemu do komentarza można wkleić kod skryptu który się wykona. przykład już ktoś pokazał wklejając kod java script który wyskakuje po wejsciu na strone.

SQL INJECTION - poczytaj o tym na googlu

strona strasznie kiepska, jakies 10 lat temu sie takie robilo, dzis zanim cos zrobisz looknij sobie jakies strony z designem.

Ty... wkurzyłem się i to strasznie tym komunikatem

@edit: przez twoją pieprzoną stronę mi się pobieranie przerwało.

Zamykam - ja też musiaem przerwać pobieranie.
Jak autor usunie (i poinformuje o tym moderatorów) "niekoleżeński" kod na poddawanej ocenie stronie, to temat otworzę

Pozdrawiam.