Продолжаем...
1) Серверы - заказать сервер
Имеем следующую надпись:
Из 4 раскрывающихся списков, контент виден только во 2 и 3.
Пароль рута виден в открытую, что не безопасно.
2. На каждой странице справа выскакивает всплывающее окно с надписью "Вам ответила поддержка". Даже если и так, наверное достаточно один раз за сессию это показать.
3. Администратор - Пользователи
Имеем только список пользователей. Странно, что добавить самому нельзя. Это ж администратор. А если пользователь по каким-то причинам не сможет зарегистрироваться? Что тогда? Админ бессилен? Какой он тогда админ?
4. Администратор - Тарифы - Добавить
Зачем нужен самый нижний раскрывающийся список, у которого отсутствует контент?
5. Администратор - IP-адреса
Поздравляю, господа! Можно добавить любой IP! Даже такой:
Это конгениально!
Я уж молчу о том, что здесь должна быть проверка на то, что введен реальный IP, а не что-то такое: 741.1.541.335. Но то, что сейчас - вообще без комментариев...
6. Аккаунт - профиль
И что? Где возможность изменения данных? Где возможность смены пароля? Хотя бы не действующей функции, а просто показа того, что это реально есть, но в данной демке отключено по соображениям безопасности.---------- Добавлено 20.04.2019 в 17:21 ----------
Да никому ты ничего не должен. Точно так же, как и тебе ничего не должны.
Чем твоя панель лучше существующих?
Почему именно ты?
Чего ты сделал такого, до чего не додумались другие разработчики подобных панелей?
Что у тебя такого СУПЕРкрутого?
вот в этом и состоит ваша ошибка
а эта информация, которую не нужно знать всем
такое вполне может быть, почему нет? исходя из того, как вы себя тут зарекомендовали - можно всякое подумать
SrvBuy, Автор, у вас есть понятие о POST, GET и т.д.?
По адресу https://cloud.mayerdev.ru/staas.php?success=true можно просто зайти, и выскакивает следующее:
Уж не знаю, формируется ли при этом пустая заявка, но сам факт, что по данному адресу можно тупо зайти без заполнения формы.... в любом случае должна быть проверка на передачу $_POST-данных (я уже молчу о тотальной проверке переданных данных) - но даже простой проверки на передачу и то нет... чем занимается автор вообще непонятно, и зачем он в IT... главное амбиций куча, а по сути - ниже нуля.---------- Добавлено 20.04.2019 в 16:49 ----------
видимо на том же диске, где и основной сайт
SrvBuy,
Т.е. сам не проверяешь после Т9, так, доверяем.... значит и код так же пишешь, наверное.... в телефоне на коленке при включенном Т9... что он там понапишет - а фиг его знает, ладно, доверимся.....
Куча багов в демке, если интересно - напишу. Хотя они всё равно не будут исправлены никогда. Но уж так - чтобы общественность знала и повеселилась...---------- Добавлено 20.04.2019 в 16:43 ----------
Не верю... нигде про это не указано....
SrvBuy, где физически расположены сервера, на которых хранятся файлы в облаке?
пишется слитно в данном случае. Если вы даже этого не знаете, как вам верить относительно этого:
Это не говорится, а доказывается тестами и качеством кода.
porutchik, я не говорил о том, что у riaas есть SLA. Я говорил о том, что в принципе файловое хранилище должно сопровождаться какими-то гарантиями (конечно, если фирма серьезная). Лично я бы не хотел хранить файлы, чтобы потом они улетели в трубу или попали в чьи-то руки. Вот для чего я про SLA упоминал.
Итак, начнём...
1) Кластер можно подключить даже без указания IP и пароля root
2) Тарифы добавляются на "раз-два"... ничего не указываем, просто жмакаем "добавить" и вуаля...
3) с промокодами на деньги та же история... "Добавить" и всё тут...
4) OVZ шаблоны ОС добавляются то же так же
Продолжать?
Никаких проверок нет, код, скорее всего.... обзывается таким словом, которое здесь правилами запрещено, но по-другому его не назвать. Автор вышел на рынок с таким продуктом, который даже ещё альфа-версией не назовешь... функционал может отсутствовать, но проверки должны быть... наверняка и sql injection можно запросто организовать.
Вывод: зачем такой продукт вообще нужен на рынке?---------- Добавлено 20.04.2019 в 12:15 ----------
502 Bad gateway - это серверная ошибка, проблемы со стороны пользователя быть просто не может.
А ваше "всё работает" как раз и указывает на то, что вы не то, что не хотите разобраться, а даже не знаете, как это сделать. Конечно, в этой ситуации вам проще всего отписаться на форуме стандартно и точка, типа сами разбирайтесь...
Но это ОЧЕНЬ не клиентоориентированно.
SrvBuy, это моё право написать или не написать, а ты себе, как "продавец" услуг заработал такую "репутацию", что теперь ни на одном форуме не отмоешься.... хоть куда сунься на маултолк, на сеокафе.... всё едино будет....
Я редко раздаю бесплатные советы, но здесь дам: либо меняй стратегию кардинально, учись, консультируйся у умных и знающих людей, и выходи на рынок тогда, когда уже всё будет готово к приему клиентов, либо не занимайся этим вообще. Делом нужно либо заниматься хорошо, либо не заниматься им вообще. Как-то так...
В случае с IT то, что я написал, означает как минимум:
1) грамотные денежные вложения
2) понимание того, какой сервер нужен для старта
3) грамотная инфраструктура
4) географически разнесенные DNS
5) почтовый сервер не на том же IP, на котором основной сервер
6) грамотная политика backup
можно и ещё кучу всего наговорить, но хотя бы это для начала.
Удачи!
Капец, типа я у тебя смогу денег попросить на проекты??? Ты кто вообще??? Благотворительный фонд???
