О непорядочных людях. Обман разработчика скрипта.

там выше Евген уже неадекватно реагировал на мою реплику "думать головой"

но я согласен с Вами - надо оценивать репутацию разработчика, т.е. надо думать головой до того, как денег отдать, а не после

да, выскажу личное мнение про платные скрипты каталогов:

ребята берут фриваре, чуть-чуть его переделывают, шифруют и продают - рашен-бизнес, почти как с теми кошельками веб-мани или я-деньги, которые за ночь утраивают сумму :)

Опять же при условии что эти глюки либо устраняются либо код открыт для самостоятельного исправления

Оперативность..........
По мылу отвечают по принципу "Простоквашено" - всем коллективом по пару фраз пишут
По аське (вытребовал) .......... Ну да оперативней получалось но опять же не каждый день и всего по несколько часов сутки.

Ага........ Еще и телефон левый в лицензионном соглашении указали. Не удивлюсь что и название фирмы тоже левое. Фирма то зарегистрирована но только в ноябре. Завтра письмецо в налоговую ихнию отошлю....... При правильном подходе к написанию текста результат может быть ошеломителен :)

Не следует быть столь категоричным ;)

Иначе мне прийдётся попросить Вас написать код на ПХП версии 5, да так, чтобы он был совместим со следующей, шестой, версией :)

Ни в коем случае мою рекомендацию не следует рассматривать как чей либо пиар (не важно, какого цвета). Тем более топикстартер уже объяснил ситуацию, что хостер такой ссылки не видел.

(Топикстартеру: Кстати, неплохо было бы показать хостеру эту ссылку, которая с паролями и *.phtml и узнать его мнение о необходимых к принятию мерах)

Опять же - не нужно так категорично утрировать ;)

Я вверху 8 страницы упоминал про deprecated. Не знаю, что и как использовали программисты в данном случае, но Ваш сарказм имел бы право на жизнь, если бы это слово встречалось в документации в разы реже.

Вновь топикстартеру:

Позвольте поинтересоваться, в то время, когда Вы обратились к ним с заказом, Были ли у них доступны демоверсии? (http://wcat.biz/demo.html)

Если да, то Вам следовало бы оценить, что Вы собираетесь покупать. Если самостоятельно провести оценку не позволяет квалификация, то за десяток-другой баксов, вам бы любой мало-мальски грамотный програмер сказал бы, что скрипты ещё довольно сырые, чтобы их брать, да ещё и если они идут в тираж.

В принципе, по моей оценке, стоимость скриптов вполне соответствует их функционалу, но, на месте программистов, я бы над ними поработал изрядно, перед тем, как выпускать в тираж :) А там - дороже, но качественнее.

Так, буквально 10 минут мне понадобилось чтобы найти две потенциальные уязвимости в их же демо версиях.

vjazanie неадекватно реагируеты всеже вы.

я вам перечисли 3 факта имевших место быть, по которым видно что разработчик прокинул DM.

от вас что до, что после один 3,14здеж.

Ну хостер только извините смеяться будет увидев такую дыру.
В худшем случаи может и с хостинга попросить с таким друшлаком......

В данную минуту папка где лежит файл с паролями закрыта .htaccess
Это мне посоветовали те кто дыру нашел и Разработчик всем разослал именно это обновление.

Демоверсия была доступна и я ее ставил и смотрел. Оценить полный функционал само собой на ней невозможно.

Позвольте с Вами не совсем согласится. Каждый програмист хвалит только себя и для обьективной оценки потребовался бы человек которому я мог доверять. Доверять его мнению.
Опять же не забываем что файлы под зендом и все оценить по любому не возможно

Согласен что соответствует......... Правда без учета того сколько раз у меня все это падало , сколько раз мне приходилось востанавливать БД и так далее.........
Оно того стоит но в доделанном виде.
Скажу более в данную минуту авторы вообще бросили даный проект так как пишут скрипт для западного рынка. Тоесть то что скрипт так и не будет доведен до ума уже и так однозначно ясно......

Ууууууууу. как все запущено.
У меня нет слов.
Только просьба открыто не публиковать информацию - разработчики привыкли к халяве и что за них кто то что то ищет и оплачивает.

Если можно только озвучить к чему данные уязвимости могут привести.

Бред, в качестве примера Java.

в версии 1.4 появилось ключевое слово assert и в если прога для 1.3 и ниже использовала это слово в качестве идентификатора то она не скомпилируется.

Теперь по теме:

Я считаю что программный продукт должен был устанавливать разработчик или его доверенное лицо. Так же как сигнализацию в машину или газовую плиту на кухню устанавливают только сертифицированные организации.

Естественно за сумму, которую они хотят за продукт, можно потратить полчаса времени чтобы грамотно установить и настроить каталог. Это бы позволило избежать дальнейший претензий клиента изза неправильной установки. И все были бы довольны.

Т.е я так понял, что разработчики php не обеспечивают совместимость скриптов предыдущих версий?

Хороший язык. :d В этом случае програмисты должны это сами делать или перейти на другой язык.

Клиенты, в любом случае, не должны знать об этих проблемах.

А подумать головой, прежде чем языком ляпать, религия не позволяет?

ПэТэУшники, блин ...

А подумать о последствиях прежде чем хамить? Думаю, хамство выдает Ваши застарелые комплексы;-)

Кстати, образование у меня уверен получше Вашего;-)

Обьясняю. Разговор о работе скрипта, написанного для версии 1, в следующей версии языка програмирования, например 1.01.

Я не думаю, что в МГУ, ФизТехе или Гарварде вас бы не научили элементарной логике. ;)

Объясняю еще раз. Берем jsp написанный для java 1.3 и использующий слово assert. На java 1.4 данный скрипт работать не будет.

Обратная и прямая совместимость не гарантируются при переходе на следующие версии языка. Это общепринятая практика.