Ostatnio zrealizowałem całkiem ciekawy projekt: e-force.pl i chciałbym poddać go waszej szczerej ocenie Wszystko jest zbudowane od zera – bez żadnych frameworków itp. Ale po mimo tego, raczej nie jest możliwe dokonanie jakiegokolwiek ataku.

Ogólnie rzecz biorąc, aplikacja ma służyć do motywowania samego siebie poprzez codzienne ocenianie postępu w szkoleniu swoich umiejętności. Więcej można przeczytać w opisie.

A gdzie konto testowe?

Już podaję

login: wersjademo
haslo: wersjademo123

Nie podoba mi się czcionka

nowe hasło: atopech nie mogłem się powstrzymać

nie wiem o co tu chodzi

Raz Cię już upominałem za nabijanie postów. Dostajesz moderacje postów na dwa tygodnie.

"Ale po mimo tego, raczej nie jest możliwe dokonanie jakiegokolwiek ataku." Jest. DoS/DDoS na 100%.

Zgadzam się ciężko się zabezpieczyć na ataki DoS/DDoS. Jednakże wydaje mi się, że to bardziej kwestia dobrego hostingu niż programisty.

1. Jako avatar wgrałem plik tekstowy.
2. Jako nazwę umiejętności wpisałem dużo liter "m" co rozwaliło cały lay.

Na deser najlepsze:
3. Jestem zalogowany na konto testowe, ale bez problemu mogę podejrzeć i zmienić () wpisy innych:
http://www.e-force.pl/ustawienia,edit,40.html

Weź wywal to dolne obramowanie pól - generalnie zostaw pola formularzy w spokoju, nie cuduj przy nich.

Jak nie jest możliwy atak, a spam? Zaloguj sie na wersjademo/atopech
http://www.e-force.pl/account.html
ile tego spamu jest 2 minuty i spamu jest 500 równiutko
Wejdz w twoja uwaga - tez tam jestem.

Zrób jakieś flood protection, bo ci stronę w dzień zabiją.

Dziękuję wszystkim co pomogli i tym co próbowali pomóc za poświęcenie czasu na testowanie

Wpisałem dane do testowego konta i pojawił się komunikat z błędem ortograficznym:
Niepoprawny login, bądź hasło spróbój jeszcze raz

InterQ - fajny pomysł jedno co mnie na prawdę odstrasza... Inputy - nie wiedziałem gdzie wpisać login

Ps: "Programer" - po jakiemu to? Hurt rajstop =]

1. Po wpisaniu błędnego hasła zero info, że logowanie się nie powiodło. Po prostu czyści formularz i tyle. Mało przyjazne dla użytkowników...
2. Strona główna tylko z formularzem logowania - bardzo kiepski pomysł. Ładna grafika, krótki lecz treściwy opis co to za aplikacja bez potrzeby klikania w opis (chyba, że ktoś już się zainteresował i chce bardziej szczegółowych informacji) to podstawa.

Poza tym mam wątpliwości co do przydatności takiej aplikacji. Zwłaszcza przy tak skąpej funkcjonalności. Brak czegokolwiek co mogłoby mnie zachęcić do używania tej strony.

Jakiś czas temu był alert z komunikatem o błędnym logowaniu. Niestety zawierał (mój przerażający ) błąd jaki Darko mi uświadomił, dlatego usunąłem chwilowo komunikat. Obecnie poprawiłem go i można ponownie zacząć się nim cieszyć.



Pomysł na aplikację wydaje mi się dość oryginalny i dobry dla graczy chcących rozwijać się na podobieństwo swoich bohaterów z gier RPG. Więcej info umieściłem na skromnej stronie InterX.pl.