Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

[eyecon]

Salut,

Va deranjez si eu cu o mica rugaminte. In curand o sa schimb forumul de pe situl WebTeam cu unul facut de mine. Am rugat membrii de pe actualul forum dar cred ca este mai bine sa apelez la specialisti ;).

Asadar, va rog sa testati forumul in felul vostru si sa-mi psuneti ce probleme de securitate credeti ca are si ca ar trebui nou. In 2 sapatamani trebuie sa-l pun online si ....

www.eyecon.as.ro/forum

Multumesc.

[cristi]

Salut,

E destul de greu sa iti dai seama de bug-uri la un soft, daca nu ai in fata codul. Oricum o sa incerc sa ii gasesc ceva gauri :twisted:

off-topic: Doar o curiozitate... Cum pastrezi parolele in baza de date? Criptate?

Cristi

[eyecon]

Pentru ca pe calcul meu nu merge functia crypt am folosit doar un simplu md5().

Am gasit czteva probleme la forum chiar azi, nu o sa zic de ele ca nu am reparat inca ce-i online.

[Zamolxe]

salut

daca forumul este facut de din from the scratch atunci e mishto.e o realizare mishto.
probleme de securitate intr-un forum ar fi.
-tagurile html (aici trebuie sa restrictionezi mai multe taguri.vezi alte forumuri. ex. 'iframe' sau taguri din java 'script')
-daca scriptul e opensource se pot vedea mai multe gauri

codul fiind personal nu vad cum ar putea fi vazute eventuale buguri pe aceasta cale.

zam

ps: am, reusit sa obtin un mesaj ciudat de eroare(nu mi-am facut nici un cont) : "Esti conectat ca deleted. Pentru a te conecta sub alt nume trebuie intai sa te deconectezi."

[PHPRomania Bot]