думаю: Господи, кто как начинал? Все начинали круто и без дырок и так далее?
нет, был и дырки, и прочее. только никто не говорил, что это "бесплатно" и "первый блин комом", сидели и учились, учились, учились. слушали опытных людей.
думаю: Помойму можно было просто указать на дырки и сказать что система то похоже на многие другие....
сейчас она ни на что не похоже.
думаю: я где то в соседних топиках свою показывал, и слава богу что вас Bor-ka там не было
боитесь обосновнной критики? может у Вас все нормально. я разве указываю что плохо?
Вы тоже так пароли храните:
$Result = mysql_query("SELECT * FROM `".$prefix."_config` WHERE `admin` = '".$_COOKIE['name']."' AND `passadmin` = '".$_COOKIE['pass']."'");
если да - то мне Вас искренне жаль, Ваш пароль и логин узнаю примитивнейшей СSS атакой.
думаю: У всех и вся есть дырки, если mail.ru ломали то что уж говорить о обычных людских CMSках ?
если кто-то хреново пишет программы - это не повод показывать на них пальцем и говорит - вот они тоже плохо пишут, куда мне.
думаю: Бросьте Пишет и пусть пишет И дай бог ещё писать долго....
не хотел бы я пользоваться таким творением. пускай пишет, "бумага" все вытерпит (с).
Craft: Bor-ka Вы видели первые версии тех систем и какие траблы были там???
видел :)
Craft: Вы лучше напишите как бы вы взломали систему! И напишите это сюда.
Учить Вас элементам безопасности при web-программировании я не собираюсь.
Craft: И вообще Вы что нить сделали сами и бесплатно???
хм, а какое это отношение имеет к тому, что Вы написали туфту и показываете это людям? хотя я отвечу на вопрос - да написал, да бесплатно.
а Ваши претензии ко мне не обоснованы. умный человек заткнется, поймет что он балбес и начнет учиться. а балбесина будет на попе волосы рвать, доказывая какой он крутой программист и что у него "первый блин комом", и эта программа бесплатна (это не оправдание) и еще множество причин.
Craft: Bor-ka Вы должны понимать что это первая версия и мы её ещё тестим!
и Вы выложили ее бетатестерам? Так и напишите - мы тут за ночь с корешами программу написали, люди добрые, потестите плиз, да научите нас программировать. Это было бы честнее.
Craft: И вообще первый блин всегда комом...
так зачем Вы такую туфту народу показываете?
Craft: А код к сведению будет оптимизироваться, будут функции и т.д.
да мне пофиг на код, я не говорю об оптимизации и каких то там функциях. Вы не умете программировать на PHP, если считаете истинным обратное утверждение - программируйте для себя, не показывайте это людям.
Craft: Это чисто пока тест на на ГОЛОЙ системе БЕСПЛАТНОЙ.
Вы знаете, есть отличные БЕСПЛАТНЫЕ системы, и они даже работают! :)
Господи, кто как начинал? Все начинали круто и без дырок и так далее?
нет, был и дырки, и прочее. только никто не говорил, что это "бесплатно" и "первый блин комом", сидели и учились, учились, учились. слушали опытных людей.
Помойму можно было просто указать на дырки и сказать что система то похоже на многие другие....
сейчас она ни на что не похоже.
я где то в соседних топиках свою показывал, и слава богу что вас Bor-ka там не было
боитесь обосновнной критики? может у Вас все нормально. я разве указываю что плохо?
Вы тоже так пароли храните:
если да - то мне Вас искренне жаль, Ваш пароль и логин узнаю примитивнейшей СSS атакой.
У всех и вся есть дырки, если mail.ru ломали то что уж говорить о обычных людских CMSках ?
если кто-то хреново пишет программы - это не повод показывать на них пальцем и говорит - вот они тоже плохо пишут, куда мне.
Бросьте Пишет и пусть пишет И дай бог ещё писать долго....
не хотел бы я пользоваться таким творением. пускай пишет, "бумага" все вытерпит (с).
Сейчас кое что уже исправленно, кое что оптимизированно... Что то добавленно!
Вы нас в реальном времени будет информировать о каждой залатаной дырке? ;)
Craft, а куда делось
Так что, я бы посоветовал оставить систему в открытом доступе, снабдив информацией, что это бета и в ней есть дырки.
зачем? такое можно написать за один день и без дырок.
Bor-ka Вы видели первые версии тех систем и какие траблы были там???
видел :)
Вы лучше напишите как бы вы взломали систему! И напишите это сюда.
Учить Вас элементам безопасности при web-программировании я не собираюсь.
И вообще Вы что нить сделали сами и бесплатно???
хм, а какое это отношение имеет к тому, что Вы написали туфту и показываете это людям? хотя я отвечу на вопрос - да написал, да бесплатно.
а Ваши претензии ко мне не обоснованы. умный человек заткнется, поймет что он балбес и начнет учиться. а балбесина будет на попе волосы рвать, доказывая какой он крутой программист и что у него "первый блин комом", и эта программа бесплатна (это не оправдание) и еще множество причин.
Bor-ka Вы должны понимать что это первая версия и мы её ещё тестим!
и Вы выложили ее бетатестерам? Так и напишите - мы тут за ночь с корешами программу написали, люди добрые, потестите плиз, да научите нас программировать. Это было бы честнее.
И вообще первый блин всегда комом...
так зачем Вы такую туфту народу показываете?
А код к сведению будет оптимизироваться, будут функции и т.д.
да мне пофиг на код, я не говорю об оптимизации и каких то там функциях. Вы не умете программировать на PHP, если считаете истинным обратное утверждение - программируйте для себя, не показывайте это людям.
Это чисто пока тест на на ГОЛОЙ системе БЕСПЛАТНОЙ.
Вы знаете, есть отличные БЕСПЛАТНЫЕ системы, и они даже работают! :)
Craft,
чем больше смотрю код, тем толще партизаны. Не пишите больше программы, тем более CMS, спасайте планету. Сломать можно как два пальца "об асфальт".
отдельно порадовал файл go.php:
<?
header("Location: $url");
?>
Вы пишите дырки для тех и только тех, у которых РЕГИСТР ГЛОБАЛС включен?
получено, еще правда не смотрел
Да так, тоже база клиентов уплыла...
Не везет Антону Нехороших (или тем компаниям, где она работал(ет))
A-l-e-X, а не спаршивали что у них с почтой и когда этобезобразие прекраиться?