Зацените сайт
 

Добрый вечер вот после 3 летнего перерыва решил сделать сайт по новой.
Делал раньше на эту же тематику с этим же двигом но сервер прикрыли и всё пропало шас вот нашёл на компе двиг решил сделать по новой.
Зацените http://wallportal.de

Сайт на тему обоев
Какие прогнозы ? будет жить или нет сайт
Модерирую каждый день.

да, имеет место быть..
из замечаний добавь нестандартный разрешений под нетбуки (800х480 итд)

http://wallportal.de/guestbook.html

как пофиксить?

Добавить фильтрацию входящих параметров.

По теме:

Имеет право на жизнь, если конечно не обрастет тонной рекламы - погоня за прибылью.
З.Ы. Сложно быдет конкурировать с другими ресурсами данной тематики, у них коллеции уже очень обширные

Нашёт рекламы несобираюсь злоусердствовать мне главное чтобы для начала окупился хост.
А алерт что можно сделать с таким багом?

Ну бага как такового там нет, алерт не выполняется.

Или это только у меня?

Поясните пжл сут алерта ?

Если бы данный код не экранировался и в результате выполнялчся как положено то былабы у тя XSS , ну лишился бы Админских кук да и все =)

Все хорошо но всем Спокойной ночи =)

:D

то есть максимум что можно сделать с алерт это угнать кукисы ? как я понимаю?

да, все верно.

http://wallportal.de/send.php?imgid=90

уязвимо :
E-mail друга:*

http://wallportal.de/wallpapers/11.html

уязвимо :
Ваше имя

поидее там пофиксино htmlspecialchars но почемуто выводится

А где дизайн? Или он на стадии разработки?

Хорошо настроил :D
А зачем домен в .de?

раз уж на то пошло то:
http://wallportal.de/send.php?imgid=-90+union+select+concat_ws(0x3a,user(),version(),da tabase()),2
вывод в сурсе

Обоев с расширением 1366x768 не хватает..:)

модеров прошу затереть этот пост

чего нет того нет сори друг
откуда такое разрешение если не секрет ?
надо будет покавырятся мб изменю

Ну ты бы уже на немецком сделал я вообще в шоке если бы я зарегил сайт в it и сделал чисто на русс ту да бы один хер не зашел :) это себе усложнять в 2 раза раскрутку считай что ты живеш на вражеском половине а мирных жителей завеш к себе посмотреть твой дом :D

это лучше убери
http://wallportal.de/test.php

уже убрал

Ноутбук тошиба.. :)

ap Однако

ap tak i tak

Норм сайт,еще чуть оформи по ярче и будет норм :)

Классный сайт, добавил в закладки и обои красивые :)

Сайт гуд. Суждено жить.))

XSS в комментариях.

пофиксино давно уже
Всем спс заходите чаше