witam !
zrobiłem sobie prostą księgę gości na mojej stronce i nie mam pewności w 100% że wszystko działa dobrze dlatego proszę o ocenę i stestowanie.

http://dominbik.cba.pl/

zakładka księga gości, możecie testować do wolii oczywiście i tak te wpisy pousuwam chodzi mi tylko o to czy dobrze to technicznie działa (np. aby nie można się było wpisać z błędnym adresem email czy jakoś obejśc anty bota, wiecej napisać w nicku czy po prostu jakoś to rozp,,,)

pozdrawiam i dzieki za pomoc (dopiero zaczynam)

PS jak chcecie to mogę zapodać kod tylko trochę dużo tego ;/

Dziurawe jak sito, 0 zabezpieczeń.

Sprawdzałem bardziej pod kątem wyglądu, ale na poprawność też zwróciłem uwagę:
1. Adres IP o DATA Godzina // powinno być chyba ADRES IP o GODZINA, DATA ---> wskazówka kosmetyczna
2. Sprawdziłem formularz kontaktowy, choć o to nie prosiłeś, ale tam wystarczy wpisać samo "a" i wysyła, chyba w ogóle nie sprawdzasz tych danych
3. Z tego co widzę ktoś już sprawdził, masz ją podatną na xss popraw ;]
4. Coś Twój licznik działa nie za dobrze, patrz ile już masz odwiedzin ;p podatny na odświeżanie ;p

edit : Pion, jak oszukałeś skrypt że kilka razy dodałeś komentarz? Możesz to zdradzić ?

Wystarczy usunąć ciasteczko "ksiega".

kto był tak złośliwy?? - jak co usuń ten post:

daj przynajmniej filtrację na znaczniki html'a

dzięki wam wszystkim za pomoc
usunąłem


gorzej że nie wiem jak, jest jakis tourtioal ?




wiem, potem moze zmienie

no wiem, ten formularz kontaktowy jeszcze nei skonczony


wiem ;/

htmlspecialchars i masz po kłopocie.