hej

napisałem ostatnio w chwili wolnego czasu taki mały portal gdzie można tworzyć swoje galerie, chwalić się zdjęciami, screenami. możliwa jest opcja oceniania i komentowania. portal jest w trakcie rozwoju lecz jest już dostępny pod adresem

http://album.regi.ixan.net

będę wdzięczny za wszelkie opinie, pomysły itp

pozdrawiam
REGi

login i pass test (będe tak miły i zrobie wam konto.. bo zapewne nikomu się nei będzie chciało...)

hihi, to i ja dorzuce:
login: a
pass: a
email: a

no i wlasnie tu mala uwaga: cos jest nie tak, skoro waliduje mi email: a
To tak zostanie, czy tylko z lenistwa?

jak juz napiaslem to wszystko jest jeszcze rozbudowywane. kwestia maila nie jest trudna do zrobienia, ale zostalo tak jak jest narazie. wszystkcy uzytkownicy ze zlymi mailami i tak sa kasowani

Miniaturki są robione za pomocą html-owych atrybutów height i width ?

narazie niestety tak... :/

zastanawiam sie nad tym czy mam zrobic ograniczenia tylko i wylacznie do plikow JPG i czy tylko te pliki zmniejszac czy tez zrobic wiekszy zakres formatów

ten login testowy nie działa :/

Niepodoba mi sie, ze bez mojej wiedzy zapamietujesz mnie w ciachu. Ale to najmniejszy problem....
Podejrzalem te ciacho, zmienilem ..... na ..... nie powiem na co, ale powiem ze strzelalem i za pierwszym razem trafilem, i stalem sie nagle adminem Twojej strony. Moge zarzadzac userami, podejrzeć ich emaile, dodawac newsy, Tworzyc nowych adminow ....

Na zakonczenie powiem, ze "hackier" ze mnie żaden, jednak przy Twoim skrypcie nie trzeba nim byc

edit:
pomijam juz fakt ze przy takim ukladzie ciacha moge tyko na podstawie ciacha zalogowac sie jako kazdy user w Twoim systemie



edit:
wlasnie do komentarzy wstawielm skrypt js, ktory wsywietla alerta i odziwo sie wyswietla

oj, poczytaj duzo o bezpieczenstwie, bo ten skrypt to jedna wielka chodząca dziura bezpieczenstwa
http://forum.php.pl/index.php?showtopic=30056&st=0
http://forum.php.pl/index.php?showtopic=23258&st=0

nospor: dzieki za uwagi widac niezle jeszcze jest do latania w moim skrypcie heh no ale ciesze sie ze ktos z was przyjrzal sie blizej tej stronce, bo gdzie bym lepszych specy znalazl

stronke narazie wylaczylem jak ja przerobie to wrzuce na nowo

pozdrawiam i dziekuje