Проверка скрипта на дыры и уязвимости

рекурсия.. Программисты они такие.

такое и без "скриптов на заказ от программиста" можно "подцепить"...

p.s. скрипт-то большой?

Я знаю, что способов "подцепить" очень много, однако сомнения есть, тем более скрипт для работы с партнерскими ссылками, а это хорошие деньги, поэтому и думаю, что дыры могли быть оставлены специально. А редиректы в .htaccess лишь еще один повод для проверки данного скрипта.

Очень маленький, 12 php файлов, css файлы и картинки

вообще такой расклад вполне возможен. школьники обычно так и пишут, ну или те кто свободно делает работу без предоплаты (для страховки же) но больше шансов на то что скрипт дырявый от невнимательности или неопытности программиста. проверять на уязвимости можно не давая исходный код в руки (хотя так будет намного быстрее)

для параноиков идеальным вариантом будет отдать на проверку логи понимающим людям, хотя тут тоже засада, в логах может быть (и скорее всего будет) адрес домена, и злые программисты снова вас поимеют :(

эм.. зная код, шансов найти дырки больше..

Для проверки можно отправить только код и дамп базы (если нужен.. структуру.. и/или 1-2 строки).. а изменения от второго программиста не вносить.. Хотя, и в этом случае он может использовать дырку, оставленную первым программистом (если, конечно, она была)..

В общем.. это примерно как дверь от квартиры не самому устанавливать.. или сигналку на машину.. Либо разбираться (по минимуму) самостоятельно, либо кому-нибудь довериться.. =)

Я так и решил сначала, дать сам скрипт на проверку и подумал, если к примеру человек скажет, что есть уязвимость, предостеречь всех людей от работы с нечетсным программистом, однако какие шансы, что человек который найдет уязвимость скажет о ней, а не будет ее использовать?

И уже два программиста, будут использовать дыру в скрипте )))

Либо в скрипт БЕЗ уязвимости, добавит свой код, сказав, что исправил уязвимость.

Вообщем даже не знаю как быть

---------- Добавлено 30.03.2013 в 22:24 ----------

Не думаю, что я смогу разобраться в программировании на php по быстрому :)

Попросите знакомого программиста, которому доверяете проверить скрипт. Если таких знакомых нет - заведите:)

нет, шансов не больше. просто времени это займёт намного меньше.

Думал так же доверить проверку крупной студии, причем той, у которой есть офис в моем городе. С целью заказа данной проверки при личной встрече, не думаю, что крупная студия будет рисковать репутацией. Однако времени на такие походы к сожалению нет.

С трудом представляю как это сделать, на мамбе дать объявление :)

---------- Добавлено 30.03.2013 в 22:46 ----------

Сколько вообще времени необходимо опытному программисту, что бы проверить на уязвимости такой небольшой, как у меня, скрипт? Это вообще очень трудоемкая работа? В каком диапазоне будут цены на такую услугу?

ну я сейчас под пиво могу пофилософствовать с вами, кто такой «опытный программист» и как определяется опыт. вообще я таким не занмаюсь, поэтому цены назвать не могу.

ну и время

Главное, что бы цены на проверку не были выше цен за написание :) Обидно будет, но безопасность, как показывает опыт, того стоит.

Самый большой 169 строк