Witam
właśnie udostępniliśmy wersje beta nowego serwisu.
Szybki opis: chodzi o naukę języków obcych poprzez kontakt z innymi użytkownikami których język ojczysty jest tym którym Ty chcesz się uczyć, a przy okazji tamta osoba chce się uczyć Twojego języka ojczystego - czyli wymiana wiedzy - układ idealny:)
Proszę nie bać się tworzyć kont - wszystkie dane będą usunięte z serwisu po zakończeniu testów. W formularzu rejestracji jest checkbox czy chcesz żeby konto zostało usunięte czy nie. Wiele opcji jest dostępnych tylko po zalogowaniu, więc testowe konto naprawdę się przyda. Specjalnie nie chcę dawać tu loginu i hasła do fake-konta aby kilka osób na raz nie zmieniało tych samych rzeczy z jednego loginu co dla kogoś mogło by wyglądać jako błąd na stronie.
Jesteśmy otwarci na wszelkie uwagi - bardzo proszę je pisać w tym wątku lub poprzez formularz kontaktowy na stronie.
Adres: http://swapyourlanguage.com
Serdecznie dziękuję i pozdrawiam
Pełna wersja: Wersja beta - proszę o komentarze
Dodajcie zabezpieczenia czy request GET jest xhr np.
http://swapyourlanguage.com/displaypartners,87,1,0
http://swapyourlanguage.com/displaypartners,87,1,0
Dzięki markuz, dobra uwaga. Niezła próba sql injection i xss 
To samo dotyczy wszystkich zapytań AJAX-owych np. :
http://swapyourlanguage.com/addtocontactlist,252
Możemy sobie dodawać jak leci, nawet nie istniejące id i zwraca OK.
Brak 404 :
http://swapyourlanguage.com/account,2552
(przekierowanie to nie najlepszy pomysł - problem dotyczy wszystkich url nie tylko do profilu)
Tutaj by się przydal jakiś slug np. whats-the-corresponding-term-for-the-mouth
http://swapyourlanguage.com/question,19,Wh...0the%20mouth%3F
Jak wejdziemy przez np. http://swapyourlanguage.com/question,19,What%26%23asd to też znajdzie to pytanie (a nie powinno - bo ktoś może chcieć wam zrobić na złość i zaindeksuje Wam w google dużo podstron które będą wyglądały tak samo - a to jest niepożądane przez Google)
PS. http://swapyourlanguage.com/config.php
Wysyłanie wiadomości do nikogo:
http://swapyourlanguage.com/messages,636234234
A nawet do siebie samego:
http://swapyourlanguage.com/messages,72
A to tylko 10 minut testów - jakiś doświadczony programista posiedziałby nad tym troszkę dłużej i mógłby znaleźć większe dziury.
http://swapyourlanguage.com/addtocontactlist,252
Możemy sobie dodawać jak leci, nawet nie istniejące id i zwraca OK.
Brak 404 :
http://swapyourlanguage.com/account,2552
(przekierowanie to nie najlepszy pomysł - problem dotyczy wszystkich url nie tylko do profilu)
Tutaj by się przydal jakiś slug np. whats-the-corresponding-term-for-the-mouth
http://swapyourlanguage.com/question,19,Wh...0the%20mouth%3F
Jak wejdziemy przez np. http://swapyourlanguage.com/question,19,What%26%23asd to też znajdzie to pytanie (a nie powinno - bo ktoś może chcieć wam zrobić na złość i zaindeksuje Wam w google dużo podstron które będą wyglądały tak samo - a to jest niepożądane przez Google)
PS. http://swapyourlanguage.com/config.php
Wysyłanie wiadomości do nikogo:
http://swapyourlanguage.com/messages,636234234
A nawet do siebie samego:
http://swapyourlanguage.com/messages,72
A to tylko 10 minut testów - jakiś doświadczony programista posiedziałby nad tym troszkę dłużej i mógłby znaleźć większe dziury.
To jest wersja lo-fi głównej zawartości. Aby zobaczyć pełną wersję z większą zawartością, obrazkami i formatowaniem proszę kliknij tutaj.