Prodajlako.com počeo sa radom

[pcigre]

Neko je ponovo uključio hejt mod na forumu

Meni je sajt na prvi pogled sasvim ok. Daleko je od savršenog, ali mi je mnogo manje konfuzan za neke stvari od eBaya npr.

Nadam se samo da imate u vidu da bez sipanja hiljadarki, drage nam evropske valute, nemate šanse...

[Marko Tomasevic]

Originalno napisao cvele

uh, ko da smo u pecini sa svih strana odjekuje xss

Obzirom da sam ja zaduzen za programerski deo cele ove price, hteo bih da se zahvalim svima na vrlo interesantnim (iako ne bas nesto posebno uspesnim) pokusajima kada je u pitanju xss. Odjekivanje je mozda posledica toga sto samo sam sebe cujes

Slazem se da na par mesta ima prostora da se injectuje neki code (u principu, samo javascript), ali vremenom ce sve to biti sredjeno.
Glavna stvar je da injectovanjem bilo kakvog code-a nije moguce proizvesti nesto sto bi nastetilo podacima - tipa drop (kao sto je neko odavde domisljato probao) ili sl sto bi kompromitovalo bazu.

Za one koji se malo ozbiljnije bave PHP-om skapirat ce koja je prednost koriscenja Smarty templating-a u kombinaciji sa objektno orjentisanim PHP engine-om za rad sa bazom a i uopste.
A isto tako, rad preko view-ova sa filtriranjem podataka na samo one koji treba da se prikazuju je fino resenje, iako ima i bolje...recimo da se napravi mysql user sa samo SELECT pravima koji ce da vrsi vecinu operacija, a onaj sa malo vecim pravima samo tamo gde je potrebno, i ograniceno na ono sta je potrebno...samo bacam ideje iz glave...ali je sve vise stvar performansi, snalazenja u code-u i sl - backend

Sve u svemu hvala puno i na vasem doprinosu da cela ova prica vremenom bude u svakom smislu unapredjena. Ja u svakom slucaju pomno pratim logove tako da ce eventualni propusti biti uoceni na vreme.

Sve najbolje
Marko

[LiquidBrain]

Originalno napisao Marko Tomasevic

Obzirom da sam ja zaduzen za programerski deo cele ove price, hteo bih da se zahvalim svima na vrlo interesantnim (iako ne bas nesto posebno uspesnim) pokusajima kada je u pitanju xss. Odjekivanje je mozda posledica toga sto samo sam sebe cujes

Slazem se da na par mesta ima prostora da se injectuje neki code (u principu, samo javascript), ali vremenom ce sve to biti sredjeno.
Glavna stvar je da injectovanjem bilo kakvog code-a nije moguce proizvesti nesto sto bi nastetilo podacima - tipa drop (kao sto je neko odavde domisljato probao) ili sl sto bi kompromitovalo bazu.

Za one koji se malo ozbiljnije bave PHP-om skapirat ce koja je prednost koriscenja Smarty templating-a u kombinaciji sa objektno orjentisanim PHP engine-om za rad sa bazom a i uopste.
A isto tako, rad preko view-ova sa filtriranjem podataka na samo one koji treba da se prikazuju je fino resenje, iako ima i bolje...recimo da se napravi mysql user sa samo SELECT pravima koji ce da vrsi vecinu operacija, a onaj sa malo vecim pravima samo tamo gde je potrebno, i ograniceno na ono sta je potrebno...samo bacam ideje iz glave...ali je sve vise stvar performansi, snalazenja u code-u i sl - backend

Sve u svemu hvala puno i na vasem doprinosu da cela ova prica vremenom bude u svakom smislu unapredjena. Ja u svakom slucaju pomno pratim logove tako da ce eventualni propusti biti uoceni na vreme.

Sve najbolje
Marko

mogu da ti promenim password...

Nije problem u xss problem je u samom nacinu na koji sajt prosledjuje podatke...

[Marko Tomasevic]

Originalno napisao LiquidBrain

mogu da ti promenim password...

Pa ako mislis da je to potrebno, ti ga promeni, ne znam sta drugo da ti kazem

[LiquidBrain]

Originalno napisao Marko Tomasevic

Pa ako mislis da je to potrebno, ti ga promeni, ne znam sta drugo da ti kazem

e, to se zove profesionalni stav...

[pRED]

Originalno napisao pcigre

Neko je ponovo uključio hejt mod na forumu

Ma nije hejt ... samo opservacija. Po mom misljenju bice tu reklama, i to dosta reklama, sto uopste ne mora znaciti nesto lose ako se izvede kako treba. Daleko od toga da imam nesto protiv (njih ili samog projekta) cak, sto vise, kao sto sam rekao - good luck!

[Tomin]

Originalno napisao pcigre

Neko je ponovo uključio hejt mod na forumu

Meni je sajt na prvi pogled sasvim ok. Daleko je od savršenog, ali mi je mnogo manje konfuzan za neke stvari od eBaya npr.

Nadam se samo da imate u vidu da bez sipanja hiljadarki, drage nam evropske valute, nemate šanse...

Apsolutno smo svesni toga.
Ali da budemo realni... moze se svasta postici i bez spianja hiljadarki, zavisi najvise od toga koliko smo "open minded" + neke druge stvari
Ali se slazem u potpunosti.

p.s. hejt mod je mozda prva reakcije, nadam se da je ekipa do sada uvidela da nismo neki nadobudni koji su dosli da nauce sve kako se nesto radi.
Svi smo mi ljudi, koji grese kad rade, i uce na greskama.
Ovaj nacin razmene misljenja je odlican, i nama puno znaci, i zahvaljujem se svima na tome

[djomla]

Zasto mi je obrisana poruka?

[Blood]

Originalno napisao djomla

Zasto mi je obrisana poruka?

^sigurno si nešto veoma pametno rekao..


Čestitam momcima na sajtu, slažem se da tu ima još dosta prostora za unapredjenje, ali samo napred!

[djomla]

Originalno napisao Blood

^sigurno si nešto veoma pametno rekao..


Čestitam momcima na sajtu, slažem se da tu ima još dosta prostora za unapredjenje, ali samo napred!

S obzirom da smatram da sam rekao nesto pametno, ocekujem bar neko obrazlozenje zbog cega mi je poruka obrisana nakon 4 minuta
Niti sam bilo koga vredjao, niti sam psovao, niti sam se svadjao!
Nijedno pravilo foruma nisam prekrsio! Unapred hvala na odgovoru

Pozdrav