Бюро находок. Внешнее тестирование.

[lionvdv]

Уважаемые коллеги, рады Вам представить "Бюро находок" www.burovrn.ru – это проект нацеленный на возрождение старых добрых традиций «столов находок» с использованием современных интернет-технологий.

Проект запущен, требуется внешнее тестирование и дальнейшая отладка.

Свои предложения и замечания пишите здесь или отправляйте на info@burovrn.ru.

Будем признательны за любые комментарии по теме.

P.S. Пользуйтесь порталом и расскажите друзьям. Тогда безвозвратных потерь станет меньше.

[noggano77777]

Дизайн очень понравился. Скрипт какой используете, если не секрет ?

[sape]

Сообщение от noggano77777

Дизайн очень понравился. Скрипт какой используете, если не секрет ?

http://code.google.com/p/icms-php/

[sape]

Firefox 15.0 (15.0)
Debian GNU/Linux 6.0
--
PS: шрифтов что по умолчанию в системе - мало
PPS: а так да, вроде красивый сайт.
PPPS: по безопасности немного "facepalm". Опять встраиваемые штуковины которые предназначены для работы с файловой системой (это опасно) - надо за ними следить всегда. И если уж это относится к админке, то оно должно работать только из админки.

[silly]

Сообщение от sape

http://code.google.com/p/icms-php/

Почему ты так считаешь?

[sape]

Сообщение от silly

Почему ты так считаешь?

Поверил на слово http://www.intrid.ru/portfolio.php?category=99

[silly]

Ага. Понятно.

[DRON-ANARCHY]

Пихал в переменные всякую гадость - редиректит на несуществующий сайт buburovrn.ru
Интересно, баг или фича?

[lionvdv]

На сайте установлен наш стандартный движок, который защитит от флуда SQL-инъекций и прочей распространённой гадости. Но над особенной защитой. против искушённых хакеров мы не заморачивались.
Сайт то полностью некоммерческий, даже рекламу на нём продавать не планируем.
P.S. Спасибо за отзывы и комменты.

[silly]

Сообщение от DRON-ANARCHY

Пихал в переменные всякую гадость - редиректит на несуществующий сайт buburovrn.ru
Интересно, баг или фича?

Ну вот так прокатывает:
burovrn.ru/ad/ads/index?type=find&searchword='onclick='alert(1)'

А вот с пробелом получаем редирект. Странное какое-то поведение.

Сообщение от lionvdv

Но над особенной защитой. против искушённых хакеров мы не заморачивались.

Особенная защита это как?

P.S. А, нет, здесь какой-то «продвинутый» фильтр. DRON-ANARCHY, это на firefox только наблюдалось?

[silly]

Сообщение от silly

P.S. А, нет, здесь какой-то «продвинутый» фильтр. DRON-ANARCHY, это на firefox только наблюдалось?

Ok. Судя по всему, никакой фильтрации нехороших слов и редиректа на целевом сайте нет (запросы туда даже не уходят). Думаю, расширение noscript косячит или сам firefox.

[DRON-ANARCHY]

Да, я уже тоже заметил, что дело в браузере (FF). На примере другого сайта.
Добавляет первые две буквы к имени домена.