Witam
Jestem nowy na forum (tzn wczesniej sporo tu bywalem ale tylko jako czytajacy). Moj pierwszy projekt, calkowicie amatorski, wersja robocza ale w 100% dzialajaca (a przynajmniej tak mi sie wydaje).

http://www.wagoto.pl

Na stronie wszystko mojego autorstwa.
Ogłoszenia jedynie testowe.
Grafikiem nie jestem co widac, zreszta grafika zostanie jeszcze calkowicie zmieniona.

Prosze o niezbyt surowe i zachecajace do dalszej pracy oceny i sugestie. Jakby ktos chcial sie zalogowac na przykladowego usera to nick:autocar haslo:autocar.

Z gory dzieki i pozdro

mało przejrzysta, za małe czcionki

Zero zabezpieczen przed SQLInjection.
udalo mi sie zalogować na login, który nie istnieje.

edit:
admkotek to Twoj user? Latwo na niego wejsc. Gdzie jest panel admina?

Potwierdzam ;-)

"Jestes zalogowany jako admkotek"

O braku jakichkolwiek zabezpieczen przed sql injection wiedzialem wczesniej ale jako ze jestem w trakcie przepisywania glownego silnika na obiektowy (co juz koncze) to w nowej wersji calkowicie przebudowuje autoryzacje uzytkownikow. Wtedy tez beda zabezpieczenia.
Jak zaczynalem to zupelnie o takie rzeczy nie dbalem

Jak bede mial nowa wersje to napisze i sprawdzicie czy faktycznie jest bezpieczna.

Panel admina to na razie pare golych skryptow bez zadnego interface'u.

Dzieki za sugestie i uwagi.

Przydalo by sie w tych ramkach troszke paddingu

Tak jak Nospor wcześniej napisał, tak ja potwierdzam
Też się zapytam gdzie panel admina