[Kfir.G]

נכתב במקור על ידי BlueNosE

אה כן, יש רשימת תגים מותרים וזה לא אחד מהם. אל תשתמש בHTML, הוא לא מאופשר במלואו בדמו.

מן הסתם רק ניסיתי לראות אם יש חסימה לדברים בסגנון או לא


בחלק של הסטטיסטיקות לא העמוד הנכון בתפריט מסומן בכתום אלא תמיד "סטטיסטיקות - כללי"

יהיה יותר נחמד אם בבאר תיתן לשלוט בטקסט כמו בעריכת עמודים וגם תאפשר לשים תמונת רקע

יש שגיאת אבטחה חמורה בחלק של ההרשאות מנהלים - מנהל רגיל יכול לפתוח מנהל ראשי!

מסתבר שלא חסמת HTML כמו שצריך אחרי הכל
http://v3.wars.co.il/demo/index.php?pageID=4

[BlueNosE]

נכתב במקור על ידי kfir_dnd

מן הסתם רק ניסיתי לראות אם יש חסימה לדברים בסגנון או לא


בחלק של הסטטיסטיקות לא העמוד הנכון בתפריט מסומן בכתום אלא תמיד "סטטיסטיקות - כללי"

יהיה יותר נחמד אם בבאר תיתן לשלוט בטקסט כמו בעריכת עמודים וגם תאפשר לשים תמונת רקע

יש שגיאת אבטחה חמורה בחלק של ההרשאות מנהלים - מנהל רגיל יכול לפתוח מנהל ראשי!

הבאג הראשון ידוע.
השני מיותר ומאופשר בטמפלט (דרך הFTP אבל זה מאוד ידידותי).
השלישי - האמנם? משתמש הדמו קיבל הרשאות מנהל אתר.

[Kfir.G]

נכתב במקור על ידי BlueNosE

הבאג הראשון ידוע.
השני מיותר ומאופשר בטמפלט (דרך הFTP אבל זה מאוד ידידותי).
השלישי - האמנם? משתמש הדמו קיבל הרשאות מנהל אתר.

טוב אני צריך לסגור אז אני אבהיר שלא בדקתי עדיין את הכל אבל יש עוד כמה דברים שמצאתי וראוי לחסום:
- להגביל את האורך של שם העמוד
- להגביל את הכמות של הדברים שניתן להכניס לבאר \ לפצל למספר שורות
- כשהtinyMCE מכניס לך תגים תוודא שבתג style שלהם יש באמת רק דברים שאתה יכול להכניס לשם (כמו לדוגמה שהכנסתי טקסט גדול מידי וזה שבר את מבנה האתר)

עריכה:
בקשר למנהלים לדעתי בכל מקרה כדי לעשות שרק המנהל הראשי יכול להוסיף מנהלים

מחר אני אמשיך לחפש בשבילך עוד באגים במערכת
יום טוב
כפיר