Proszę o przetestowanie i ewentualną ocenę skryptu ITN Log System.

>> README

>> Skrypt

>> Do pobrania

Z góry dzięki, liczę na konkretne uwagi..

biper

Nic nadzwyczajnego.
Oceny nie wystawiam.

Ale o co chodzi?

Coś takiego to każdy moze sobie napisać znająć podstawy php.

Poza tym mail nie doszedł jeszcze chociaż mineło 5 minut.

UPDATE

WAS: Poprawność 8/10 (- za tego maila)

IS : Poprawność 6/10 (- za tego maila i za to że po wyłączeniu przeglądarki i po ponownym wejśćiu na strone nadal jestem zalogowany )

UPDATE ^
Wizualizacja 10/10 (Poprawna bez zbędnych bajerów)

Ale zapytam jeszcze raz:

Ale o co chodzi?

a) mój pierwszy napisany skrypt
chcialem zebyscie sprawdzili czy wszystko dziala...

z tym mejlem to wpisales go w config.php?



hmm to chyba normalka... zaloguj sie np. na onecie lub wp i zobacz sobie...
trza sie wylogowac

font juz praktycznie sie nie stosuje, zamiast tego uzyj span
widze tam javascirpt, tylko po co, jak mozna bez tego sie obyc
kod malo czytelny, brak wciec np. w logowanie.php
uzywasz session_register... $_SESSION uzywaj
zabezpieczenia wydaja mi sie do zlamania... dzis mam malo czasu bo wychodze, ale potem poprobuje wykonac pierwszy w zyciu hacking na skrypt php
uzywasz slowa prefesjonalny, a to nie jest profesjonalny skrypt... moje haslo bylo takie samo jak login... trzy literowe, profesjonalny skrypt opieprzyl by mnie, ze jestem lama ustawiajac takie haslo

ocena : 3/10

- hehe powodzenia z tym hackingiem jak ci sie uda to daj znac
<haszowanie da sie ominać? >
- a z tym haslem... w sumie jest weryfikacja... a w interesie użytkownika jest żeby miał długie, cięzkie do odgadnięcia hasło..
- "profesjonalny" to chwyt reklamowy

poza tym 3 znaki (cyfry lub/i litery) to tylko 46656 kombinacji

biper: hm, tutaj nie chodzi o lamanie hasla, to jest ostatnia rzecz jaka bym robil

btw. login dosc czesto jest stosowany wszedzie taki sam, wiec np. u Ciebie mozna przeczytac prywatne informacje o mnie, ktore podalem :|

http://biper.prv.pl/ILS/users/ppp.txt

ups, kolega sztos :

http://biper.prv.pl/ILS/users/sztosz.txt

no to do potem

pokombinuje cos z tym

dzieki

A to świnia, haker i do tego ujawnia ważne tajemnice państwowe


Zarejestrowałem sie na twojej stronie no klops be jeszcze (pon 10:45) nie doszedł.

A jeżeli to pierwszy skrypt to gratuluję bo naprawde bardzo zgrabny.

ehh sztos.. u mnie w configu jest ustawione ze jak ktos sie zarejestrje to do mnie jest wysylany mejl z danym uzytkownika... anie do osoby ktora sie zarejestrowala chociaz taka opcje mozna dodac bez problemu...

A po co do ciebie jest wysyłany mail?

Sztos - nie zalamuj mnie...

E-mail jest wysylany po to zeby administrator konkretnego serwisu na ktorym znajduje sie ILS (w tym wypadq ja ) wiedzial o rejestracji uzytkownika ...

A ja myślełem, że to użytkownik powinien się dowiedzieć, że został pomyślnie zarejestrowany, a nie administratot ...
pozdro