NetBot: Защиту кому от кого? Админу от себя самого? Юзеру от админа?
Меня всегда улыбают нашинские горе-хакеры. И всегда интересно, а что они при этом думают?
Хех! Не ну сами посудите безопасность должна быть во всех частях системы. И я не хакер, я программист.
Так же сделай правильную обработку "Адрес вашего баннера"
У Вас не правильно определяется расширение файла, т.к. если поставить image.one.gif как я понял идет обработка до первой точки(слева на право), лучше проверяйте при помощи
The RoNaN, да верно, кто то просто текст изменил.
Сделай автоматическую смену всего контента через определенный таймаут, чтобы человек посмотрел, а потом все вернулось на прежнее место.
Защиту кому от кого? Админу от себя самого? Юзеру от админа?
Меня всегда улыбают нашинские горе-хакеры. И всегда интересно, а что они при этом думают?
Хех! Не ну сами посудите безопасность должна быть во всех частях системы. И я не хакер, я программист.
Просто зачем лишнюю дырку делать?
Все ошибки либо в почту, либо сюда.
Вот я ещё думаю.. хм.. а что мне делать с этим скриптом? У кого какие идеи?
Сделайте фильтрацию XSS, В админке.
_ttp://www.fairlinks.fairground.ru/index.php?actions=cat&id=21
Так же сделай правильную обработку "Адрес вашего баннера"
У Вас не правильно определяется расширение файла, т.к. если поставить image.one.gif как я понял идет обработка до первой точки(слева на право), лучше проверяйте при помощи
$pos=strrpos($image_filename,".");
$ext=strtolower(substr($$image_filename,0,$pos));
if ($ext!="jpg" && $ext!="gif" && $ext!="png")
{
exit("Невернй формат файла");
}
Ну и так далее
Утачнять надо что оценивать. Нюковский дизайн, или дизайн каталога + форум :)
НУ про дизайн я знаю, просто умнее я ничего не придумал(я же не дизайнер :) )
Просто я хотел общую оценку скорости работы, структуре, удобности и т.д.
Просто мне всегда интересно узнать что лучше и как лучше сделать.
Проверь сайт на sql-инъекцию
http://mp3cake.com/?page=artist&aid=1'
Выношу на Ваш суд 2 моих проекта
http://logof.net
http://errortest.net
Спасибо.