אתר חדש - רציני ופורץ דרך
 

שלום
אשמח לקבל ביקורת על האתר שלי.
זהו אתר שעבדתי עליו חצי שנה, ואני מתכוון ללכת איתו בגדול למעלה
תגידו מה אתם חושבים על הרעיון והעיצוב.
www.hadea.co.il
תודה,
אורן.

דבר ראשון אחלה שם D:
בדפדפן IE8
הסקרים לא מוצגים בצורה טובה
http://www.hadea.co.il/pollpage.php?serial=75
תראה את הסטטיסטיקות הם לא מוצגות טוב
ויש עוד כמה דברים

אני יודע ותשים לב שבעמוד הסקר למעלה יש הודעה שמסבירה ללחוץ על הכפתור שבצד שמאל
של שורת הכתובת (זה עם האייקון של הנייר הקרוע) ואז זה מסתדר
ותודה.

העיצוב צפוף מדי לטעמי , ודף הסקר חסר עיצוב לחלוטין.
בנוסף , יש לך XSS בתגובות:
http://www.hadea.co.il/pollpage.php?serial=125

תודה, תוקן

לדעתי עיצוב טוב זה תמיד חשוב, אמנם עכשיו האתר נראה בסדר אבל שינוי בעיצוב יכול להוסיף מאוד.

איזה שינויים אתה מציע ואיפה
כעיקרון עיצבתי הכל לבד ללא מעצב, גם התכנות וגם העיצוב נטו אני.
אני לא קורא לעצמי מעצב אבל אני חושב שהתוצאה לא רעה בכלל, בהתאם לתוכן

הרעיון נחמד מאוד וגם רואים השקעה באתר אבל לא היה מזיק אם - הייתה מכניס עיצוב, מבנה ידודותי יותר למשתמש ותאימות טובה יותר למנועי החיפוש.

מה הכוונה תאימות טובה יותר
אני מבין שהאתר עדיין לא עלה לגוגל , כנראה זה בגלל שהוא עלה לאויר רק היום ב7
שלחתי את הsitemap שלו לגוגל וובמאסטרס
הקוד קריא לזחלנים ותקני
מה חסר לי?

האתר נחמד אך לא נראה לי שהסקרים משקפים את האחוזים
והרי דוגמא http://www.hadea.co.il/pollpage.php?serial=125
ישנם שלושה מצביעים 1 לתשובה מס 1, 1 לתשובה מס 2, 1 לתשובה מס 4 - זה אומר שכל הצבעה זה 33% ואצלך מצויין 25% 50% ו 25%
עד כמה שאני זוכר לא ניראה לי שזה חישוב מדוייק, ראיתי שרשמת שזה לפי אלגוריטם דעה וזה עושה אופטימזציה (זה אמור לעשות למצביע יחודי בודד שלחץ יותר מפעם אחת או משהו כזה)
איזה אופטימזציה אתה יכול לעשות משלושה הצבעות ולקבוע ש 1 זה %25, 2 זה 50%, 3 זה 0% ו-4 זה 25%

זה לא רק בדף הזה ראיתי את זה בעוד סקרים.
שורה תחתונה, הסקרים נראים לא אמינים וחבל כי יש פוטנציאל גדול.

כמו שכתוב בעמוד הסקר האחוזים אינם מחושבים ישירות ממספר המצביעים.
ככל שיהיו יותר מצביעים ההפרש בין מספר המצביעים לסטייה בתוצאות הסקר יקטן והאופטימיזציה תהיה יותר איכותית. מדובר באלגורים חכם שכתבתי שאחרי בדיקות רבות הראה תוצאות מרשימות.
באתר יש דגש גדול על אמינות הליך ההצבעה ועל אמיתות התוצאה הסופית עם המציאות או עם העתיד לקראת

הייתי מוסיף טיפה צבע לאתר,משפר את התכנות,ומקטין את גודל הכתב.
צפוף לטעמי,אך בסה"כ יפה מאוד.

בהצלחה :)

תודה

"אלגוריתם חכם" זה לא,
מה שכן זה פריץ.
xss,sql,lfi,spam,curl

דוגמא לאקספלויט פשוט :
http://www.hadea.co.il/lists.php?list=9&data=
רשימת המשתמשים כרגע 18 איש.
http://www.hadea.co.il/pollpage.php?serial=40
ויש 100 הצבעות, מעניין.

ובהחלט העיצוב מציק לעין ויש שמה אייקונים מפוקסלים.

לא חשבתי שפרסום שרשור באתר הזה יגרור פריצה לאתר שלי
ואם רק רצית להדגים אז יכלת לעשות הדגמה עם הרבה פחות נזק ולציין את הפירצה כדי שאוכל לתקן.
מקווה שנהנת.

מצאת את הבעיה..
ברצינות, זה ההדגמה עם הכי פחות נזק שיכלתי להציג.

מאיפה הכנסת את הקוד?

לאן ההגיון נעלם?

וזה אקספלויט הצפה בשיטת get, אותו דבר גם פועל על המערכת תגובות ואפשר ליצור פריימים שגונבים מידע, אבל הדגמתי עם פחות נזק.

דבר ראשון תפסיק להדגים.
איך אפשר להגן נגד שיטת GET ?

זה לא אני.
מה שאתה בנית זה מערכת סקרים פרימטיבית, תבדוק את המערכת של וואלה, ותבין מה עשית לא נכון.
תזכורת - הצבעות מרובות זה בין החורים הקטנים שיש באתר.

אתה ממשיך לדבר ברמזים זה לא ממש עוזר.
אני מאלה שמעדיפים לבנות לבד ולא לעשות קופי פייסט.
אני הולך לישון כי אני מתעורר ב6.
אני מקווה שלא אקום בבוקר ואראה אתר מלא "הדגמות"
תודה ולילה טוב.

אני מתחנן , דיי אני לא מבין מה זה נותן לכם זה רק עושה שם רע לפורום

לילה טוב ושוב זה לא אני, עם יש לך גיבוי תעלה, משעמם לכמה חברים הם העלו תולעת והיא מעלה לפי כמות האנשים שמטיילים באתר.
כנראה הם ממש אהבו את הרעיון.
זה לא ממש יפריע לאתר, במילא הוא בגירסת הרצה.

יש לך מסנגר?

אגב לידע כללי, אין מערכת ניהול, אתה מעדכן ידנית בPMA :| חבל..

FuZuL -מה הבעיה שלך פשוט להגיד לו במפורש מה הבעיות, זה באמת לא יפה ומגעיל.
במקום לבצע שינויים באתר פשוט תגיד איפה נמצאים חורי האבטחה!.
ובקשר לאתר, התכנות נראה נחמד מאוד, אך העיצוב חמוד אבל לא ממש מקצועי, הייתי מציע לך לפנות למעצב מקצועי שיעצב לך את האתר במלואו.
בהצלחה!

הסברתי לו והוא הסביר לי.. כל האחת זה פריצה אחת גדולה, וחמודי לטפל בפריצות עולה כסף, כמה שזה לא יפה ומגעיל.
הייתי מציע לו לפנות למאבטח מקצועי כי האתר בנוי ברמה נמוכה מאוד.

רעיון טוב הביצוע פחות.
האתר נראה מאוד צפוף העיצוב משדר זולות עיצוב גרוע למדיי סליחה על הביטוי.
ברגע שהאתר יהיה מעוצב בצורה מקצועית יותר הוא גם יהיה אפקטיבי הרבה יותר.

תזכור עיצוב משאיר רושם ראשוני ורושם ראשוני זה דבר חשוב.

אוייש, נו באמת.
מה הבעיה פשוט להגיד אותם? לא לטפל בהם, להגיד מה הם.

הם js injection,xss,sqli וכמה שורות קוד שלא כתובות טוב.

נראה אתר איכותי.

נחמד מאד