הוסטס - פורום אחסון האתרים הגדול בישראל

הוסטס - פורום אחסון האתרים הגדול בישראל (https://hosts.co.il/forums/index.php)
-   פורום תיכנות (https://hosts.co.il/forums/forumdisplay.php?f=14)
-   -   [ מבקש ביקורת ] מערכת סקר שבניתי . (https://hosts.co.il/forums/showthread.php?t=15704)

hi_sorie 12-02-06 18:09

ציטוט:

נכתב במקור על ידי omaniusd
רע מאד.
האבטחה על הפנים, אם אני נכנס בדפדפן לספרייה admin, יש לי שם את כל הקבצים, כשגם אם אני לא מחובר, אני יכול להיכנס לאחד מהם, ולהשתעשע.

תלמד לאבטח.

מעבר לזה, מבחינת פונקציונאליות המערכת לחלוטין לא מרשימה.

בטח שאתה יכול לראות , התחברת לפני זה והדפדפן שלך קיבל הרשאות ....
תצא מהכל ותיכנס שוב ותראה ...

LosNir 12-02-06 18:20

ציטוט:

נכתב במקור על ידי hi_sorie
בטח שאתה יכול לראות , התחברת לפני זה והדפדפן שלך קיבל הרשאות ....
תצא מהכל ותיכנס שוב ותראה ...

לא קשור, רואים את הקבצים שבתוך התיקיה, אבל אני לא מבין מה הוא עושה מזה עניין כי ממילא אי אפשר להוריד/לשנות את הקבצים.

ובקשר למערכת, היא חמודה רק תעשה בנוסף לכל שלא יהיה אפשר להצביע כמה פעמים וגם שיהיו חייבים לבחור תשובה מסויימת, וגם שחייבים להכיס בכל שדה ערך (כי בכל מקום בפאנל הצלחתי לשלוח בלי לרשום כלום)

hi_sorie 12-02-06 18:40

ציטוט:

נכתב במקור על ידי LosNir2
לא קשור, רואים את הקבצים שבתוך התיקיה, אבל אני לא מבין מה הוא עושה מזה עניין כי ממילא אי אפשר להוריד/לשנות את הקבצים.

ובקשר למערכת, היא חמודה רק תעשה בנוסף לכל שלא יהיה אפשר להצביע כמה פעמים וגם שיהיו חייבים לבחור תשובה מסויימת, וגם שחייבים להכיס בכל שדה ערך (כי בכל מקום בפאנל הצלחתי לשלוח בלי לרשום כלום)

אמרתי כבר הרבה פעמים שאם אתה מנהל הסקר או מנהל של כל מערכת אחרת אתה לא תכתוב שדות ריקים ולא צריך הגנות ...

למשל עריכת האדמין המקורי יש הגנה ...
אבל חוץ מזה אני לא רואה סיבה שאני צריך להוסיף הגנה למערכת מהפאנל ...
מי שמקבל אישור להכנס לפאנל זה אומר שאתה אדמין ולא תהרוס לך את המערכת ...

LosNir 12-02-06 20:18

ציטוט:

נכתב במקור על ידי hi_sorie
אמרתי כבר הרבה פעמים שאם אתה מנהל הסקר או מנהל של כל מערכת אחרת אתה לא תכתוב שדות ריקים ולא צריך הגנות ...

למשל עריכת האדמין המקורי יש הגנה ...
אבל חוץ מזה אני לא רואה סיבה שאני צריך להוסיף הגנה למערכת מהפאנל ...
מי שמקבל אישור להכנס לפאנל זה אומר שאתה אדמין ולא תהרוס לך את המערכת ...

אז זהוא לא אמרת בכלל.
ולך תדע אולי מישהו יפרוץ לחשבון? תחשוב יעיל :D

d0rix 12-02-06 20:26

לא מתחבר לאדמין...:(

hi_sorie 12-02-06 21:27

ציטוט:

נכתב במקור על ידי Top-Down.Biz
לא מתחבר לאדמין...:(

הוספתי אפשרויות עכשיו תתחבר.

Yehuda-d.com 12-02-06 22:20

שם משתמש או סיסמא לא נכונה... אתה מועבר

לידעתכם כל התחברות לא נכונה נרשמת ותועבר לטיפול במקרים מסויימים


כל הזמנים הם GMT +2. הזמן כעת הוא 09:50.

מופעל באמצעות VBulletin גרסה 3.8.6
כל הזכויות שמורות ©
כל הזכויות שמורות לסולל יבוא ורשתות (1997) בע"מ