Pizzabestellsystem 1.0.0-prealpha1 by lovelins12

Ist das normal wenn ich auf die Demo gehe das Messageboxen kommen O.o???
Kann die Demo nicht testen.

Habe mir das Script mal heruntergeladen, gefällt mir sehr.

Da hat wohl schon der erste ein paar Sicherheitslücken gefunden

Ich hab auch mal ein wenig getestet und die Login/Register Felder sind alle nicht escaped...
Und wenn man sich registriert wird Name, Email und !Passwort! per $_GET Parameter übergeben
Sensible Daten wie Passwörter niemals über GET!

Ich glaube du solltest dir lieber nochmal anschauen wie man sauberen und sicheren Code mit PHP fabriziert.

Ich finde es nice:D
Darf man es auch umschreiben also damit es nicht mehr als Pizza sys dient?

Schöne sachen werde es mir ma rein ziehen^^

10/10 Punkte

mfg

Zitat von lovelins12

Creative Commons Namensnennung-Keine Bearbeitung

Ich denke schon das es einige bearbeiten werden, was $_GET und das Escapen der Strings angeht.
Denn so wie es jetzt gerade läuft, ist es ziemlich unsicher.
Man könnte einen Bot schreiben der die URL von der Registrierung 5000 mal aufruft, immer mit nem anderen Paramter.
(eg. User123a, User123b,...). So hätte der Betreiber sinnlose Fake Accounts registriert.
Man kann wie ich sehe, XSS ausführen, warscheinlich auch ne Injection starten (Dateien löschen mit PHP) und so weiter.

Wenn du es dann schon anbietest mit Fehlern, die wirklich brutal sind (Sicherheit), dann solltest du dem Benutzer auch das Bearbeiten erlauben.
Ansonnsten bringt das nichts.

Glaube das keiner so eine Gefahrenquelle bei sich aufm Server/Webspace laufen lassen möchte.

Andere Option ist das du diese Fehler beseitigst.

Naja nicht schlecht so alles aber die sicherheits lücken....
Dazu kommt beim erstellen eines Accounts kann man nachher nicht auf den LInk Klicken den man bekommt (Web.de) nutzer

geil gemacht wirklich gefällt mir

Ach wenn unser Informatik Lehrer so cool wäre und uns sowas schreiben ließ.... aber nein wir müssen irgend nen scheiß schreiben

10/10 gut!

Auf welche Schule gehst du wenn ich das mal so fragen darf