מבקש ביקורת מערכת ניהול תוכן
 

שלום לכולם,

לבקשת לקוח מסויים שביקש שאני יכין לו מערכת ניהול תוכן,
הוכנה המערכת (יש לציין בזמן קצר),

כוללת מערכת משתמשים.

אשמח לשמוע את דעתכם בנושא על המערכת.
http://panel.gold-hosting.info/
משתמש :demo
סיסמא : demo
התחברות: http://panel.gold-hosting.info/panel

(בבקשה ממכם לא להתעלל במערכת |Rolleyes| )

אשמח לתגובות בונות.
תודה לכם,
ושבוע טוב.

http://panel.gold-hosting.info/index...e=28&show=page

לטווח ארוך, עם הרבה מאוד מחשבה, זהו באג אבטחה.

לא רואה משהו מיוחד שהלינק הזה עושה...


ולמזלי , יש לי גיבוי למערכת , אז לא הצלחתם להרוס :),
וראיתי שניסיתם להשתיל סקריפטים , תבינו , זאת מערכת ללא הרשמה,
זאת אומרת שרק בעל האתר(או מי שיש לו את הסיסמא לגישה) יוכל לערוך את התוכן, הבן אדם שינהל את המערכת לא יהרוס לעצמו... .

אתה עושה משהו כזה.
SELECT * from tbl_name WHERE page={$_POST['page']}
לא עושים דבר כזה!
אף פעם!
אתה חייב להוסיף סלאשים לפני בערך המתקבל.
SELECT * from tbl_name WHERE page='{$_POST['page']}'

ותסתכל על הכתובת...

נחמד אחי !!

הפאנל מבולגן וממש לא נוח, מסובך מדיי.

תעשה תפריט נוח לפאנל ניהול
שיהיה נוח לעבוד מדף לדף

לא משהוא אני רואה שהיא כבר הרוסה אי אפשר להתחבר... המערתכ בכללי לא משהוא כל כך מסובך ואני לא חושב שהיא כזאת מתקדמת לפי מה שרואים בה כרגע אולי יש לה חלק טוב ויפה שכרגע לא רואים אותו אבל מה שאני רואה זה סתם מערכת פשוטה מאוד אבל נראה מה יש מאחורי זה

+1

כניראה באמת שמישהו שינה סיסמא או משהו...
בכול מקרה הסיסמא והמשתמש אמורים להיות demo.

אני מבקש לא להתיחס לעיצוב, או למבנה...
רק לאפשרויות שיש במערכת.

אהבתי את הפתיחת וסגירת האתר...
מכרת אותה למישהו?
והשם משתמש והסיסימה פועלים!