Зацените сайт

[maxi-bum]

Добрый вечер вот после 3 летнего перерыва решил сделать сайт по новой.
Делал раньше на эту же тематику с этим же двигом но сервер прикрыли и всё пропало шас вот нашёл на компе двиг решил сделать по новой.
Зацените http://wallportal.de

Сайт на тему обоев
Какие прогнозы ? будет жить или нет сайт
Модерирую каждый день.

[.W]

да, имеет место быть..
из замечаний добавь нестандартный разрешений под нетбуки (800х480 итд)

[Katsuro]

http://wallportal.de/guestbook.html
"><script>alert()</script>

[maxi-bum]

http://wallportal.de/guestbook.html
как пофиксить?

[POS_troi]

как пофиксить?

Добавить фильтрацию входящих параметров.

По теме:

Имеет право на жизнь, если конечно не обрастет тонной рекламы - погоня за прибылью.
З.Ы. Сложно быдет конкурировать с другими ресурсами данной тематики, у них коллеции уже очень обширные

[maxi-bum]

Нашёт рекламы несобираюсь злоусердствовать мне главное чтобы для начала окупился хост.
А алерт что можно сделать с таким багом?

[POS_troi]

Ну бага как такового там нет, алерт не выполняется.

Или это только у меня?

[maxi-bum]

Ну бага как такового там нет, алерт не выполняется.

Или это только у меня?
Поясните пжл сут алерта ?

[POS_troi]

Если бы данный код не экранировался и в результате выполнялчся как положено то былабы у тя XSS , ну лишился бы Админских кук да и все =)

Все хорошо но всем Спокойной ночи =)

[Katsuro]

:D

[maxi-bum]

то есть максимум что можно сделать с алерт это угнать кукисы ? как я понимаю?

[olegator]

то есть максимум что можно сделать с алерт это угнать кукисы ? как я понимаю?
да, все верно.

[Ruslan1817]

http://wallportal.de/send.php?imgid=90

уязвимо :
E-mail друга:*

http://wallportal.de/wallpapers/11.html

уязвимо :
Ваше имя

[maxi-bum]

да, все верно.
поидее там пофиксино htmlspecialchars но почемуто выводится

[Xmypuk]

А где дизайн? Или он на стадии разработки?

[superboy4]

Хорошо настроил :D
А зачем домен в .de?

[warlok]

http://wallportal.de/send.php?imgid=90

уязвимо :
E-mail друга:*

http://wallportal.de/wallpapers/11.html

уязвимо :
Ваше имя
раз уж на то пошло то:
http://wallportal.de/send.php?imgid=-90+union+select+concat_ws(0x3a,user(),version(),da tabase()),2
вывод в сурсе

[olegator]

Обоев с расширением 1366x768 не хватает..:)

[maxi-bum]

http://wallportal.de/guestbook.html
модеров прошу затереть этот пост

[maxi-bum]

Обоев с расширением 1366x768 не хватает..:)
чего нет того нет сори друг
откуда такое разрешение если не секрет ?
надо будет покавырятся мб изменю

[Adio]

Ну ты бы уже на немецком сделал я вообще в шоке если бы я зарегил сайт в it и сделал чисто на русс ту да бы один хер не зашел :) это себе усложнять в 2 раза раскрутку считай что ты живеш на вражеском половине а мирных жителей завеш к себе посмотреть твой дом :D

[Bramin]

это лучше убери
http://wallportal.de/test.php

[maxi-bum]

уже убрал

[olegator]

чего нет того нет сори друг
откуда такое разрешение если не секрет ?
надо будет покавырятся мб изменю
Ноутбук тошиба.. :)

[maxi-bum]

ap Однако

[maxi-bum]

ap tak i tak

[KaelMan]

Норм сайт,еще чуть оформи по ярче и будет норм :)

[REBUUS]

Классный сайт, добавил в закладки и обои красивые :)

[juniper]

Сайт гуд. Суждено жить.))

[Epic wave]

XSS в комментариях.

[maxi-bum]

пофиксино давно уже
Всем спс заходите чаше