Evaluare site de divertisment

[vladpre92]

Salutare!
In ultimul timp am lucrat la un site de divertisment.
Il gasiti la adresa
Site-ul nu a fost adaugat in motoarele de cautare.Mai am de lucru la partea de SEO si nu numai.
Am nevoile de parerile voastre bune sau rele.Ce are,ce nu are,ce ii lipseste,ce ar mai trebui sa adaug,ce ati face voi ca sa il imbunatatiti , etc.

O zi frumoasa in continuare!

[vectorialpx]

[vladpre92]

[vectorialpx]

Nu, ai o problema de scuritate pentru ca ai facut lucrurile gresit.
Faci scandir pentru un $_GET pe care nu-l filtrezi, astfel eu iti pot vedea toata structura de fisiere; incearca asta:

http://www.haiosul.ro/deschidemuzica.php?artist=../../

Daca observi, cand pui cursorul pe "Descarca melodia" o sa vezi ca URL-ul iti zice clar numele fisierului. Fisier interesant:
http://www.haiosul.ro/downloadmuzica.ph ... ist=../../

Din fericire pentru tine, nu ai facut un fopen sau un readfile pentru citirea fisierului si oferirea lui pentru download (nu ai facut force download) si astfel, banuiesc ca fara sa-ti dai seama, te-ai protejat de download-ul fisierelor care contin sursele PHP clare.

Deci, inainte de acel scandir, fa un array cu foldere permise pe care sa le scanezi, cu o conditionare de genul
if(in_array($_GET['artist'], $folderePermise)) { atunci faci scandir }

[vladpre92]

Aaa.Acum am inteles.Mersi mult vectorialpx.
Am urmat sfatul tau si am restrictionat accesul la celelalte foldere si fisiere folosind exemplul tau.Am restrictionat accesul folderelor si din Cpanel .Am observat ca puteai sa te plimbi fara nici o problema prin folderul cu toate fisierele site-ului
.Acum nu cred ca acest lucru mai este posibil
Mersi mult inca odata

Astept si alte pareri referitoare la site:)

[V8Li]

La design as mai lucra si eu, nu inteleg cu vin butoanele din navigatie cu colturi relativ drepte langa boxurile alea cu colturi ovale... Si as schimba background-ul, daca pui o poza ceva se schimba total site-ul, ala care e acum parca e tapet

[vladpre92]

Aham.Am inteles ideea.O sa incerc sa vad ce pot face .Mersi baieti
O seara faina in continuare!

[Nonno]

Ca aspect arata bine desi pe Mozila nu imi place cum arata partea cu Facebook.

[Tudy]