אני מתכנת סך הכל שבועיים.. לאן שהגעתי אני חושב זה מצויין..
ציטוט:
|
נכתב במקור על ידי Alon.R
בפאנל הניהול אין קידוד...ויש בפאנל ניהול inj... אולי אפשר אפילו לעשות הזרקות של MYSQL....
|
מה זה הזרקות ל mysql? אם אתה לא מחובר אתה לא יכול להכניס כלום לsql כי עשיתי בדיקות על כל הדפים..
ציטוט:
|
נכתב במקור על ידי Alon.R
תשתמש בstrip_tags() בכדיי לא לאפשר שימוש בתגיות HTML בתיבות למשל...
|
אני לא חושב שזה הכרחי כי המנהל הוא זה שמנהל את זה ולה משתמשים..
ואני לא חושב שהוא ייכניס תגי HTML כדי להרוס את המערכת שלו.
ציטוט:
|
נכתב במקור על ידי Alon.R
מלבד כל הבאגים האלה, מערכת שכזו לא שווה יותר מ50 שקל.
|
מישהו דיבר על מחיר גבוהה?...