|
Новый форумный движок
Прошу потестить http://dxboard.ru - собственноручно написанный двиг форума. После прохождения тестирования я выложу его в открытый доступ, но сначала хочу удостовериться, что всё в порядке с безопасностью:)
|
намана) вот бы админку глянуть...
|
как раз в открытом доступе быстрее баги и найдут.
|
Что то он на какой то из форумов сильно похож. Ты точно полностью с нуля писал его?
>> После прохождения тестирования я выложу его в открытый доступ, но сначала хочу удостовериться, что всё в порядке с безопасностью Вот после того как выложишь сурсы, как раз так и начнётся нормальный тест на уязвимости. |
Цитата:
|
Вообще, двиг я этот написал примерно три года назад, тогда про ООП и не слышал толком... А с тех пор он постоянно совершенствовался, много чего добавлялось, исправлялось...
Писал его абсолютно с нуля, даже аякс свой, ничего ниоткуда не брал. А похож он может быть на какой-то форум, так как я картиночки некоторые вроде как брал из тем других движков, в дизайне я не силён:) А двиг выложу, только пусть он хотя б пару дней так повисит:) А dxboard.ru станет сайтом официальным, т.к. я пока не планирую забрасывать поддержку движка. |
Xss при создания голосования нашёл смотри в тему тест
http://dxboard.ru/viewtopic.php?id=6 в варьянтах ответа написал <script>alert()</script> |
Спасибо, сейчас пофиксю...
|
не бага но неприятная фича.... аватар можно заливать с любой высотой и шириной благодара хекс редактору сматри тему https://forum.antichat.ru/thread20317.html
|
Оо, не слышал о такой баге Gd, буду править, спасибо)
|
| Время: 09:17 |