Я тоже не болельщик и что? :) Это МИРОВОЕ событие для всей СТРАНЫ!
Такого не было много лет!
Мне жаль людей у которых чувство патриотизма не развито ничуть.
Не нужно фанатеть, нужно уметь гордиться победами СТРАНЫ.
Затем, что вместо фамилии, скажем, можно написать что-то типа system('less /etc/passwd') или залить на твой серв шелл-скрипт.
Года 2-3 назад движок форума phpBB 2 ломали все кому не лень, как раз из-за похожей уязвимости.
5. Страница оценок. Слева - пред. анкета, по центру и справа текущая.
Запрос - http://ranx.ru/index.php?fotoID=1704&vote=1&prevData=266|f|Катерина%20Кобзева|Украина,%20Брянка|1|1208529005&prevFoto=266_1205678515
А теперь меняем фамилию, имя, город в запросе на любые другие, а приложив немного хитрости можно и php код исполнить на вашем сервере.
6. Пока смотрел фотки ошибки, ошибки вылетают...
7. Удаление работает без проблем. Удалился, уфф...
1. Ошибка Warning: mysql_fetch_array(): supplied argument ... date.php on line 280 как и было написано выше вылетает в разделе "Познакомиться".
2. При регистрации требуется указывать фамилию? Зачем? Мне кажется, что это лишний параметр для сайта знакомств. Многие не захотят указывать настоящую и будут указывать липовые. Оно вам надо?
3. При регистрации, шаг №2. Там есть страничка где написано "пока вы ждете письмо, заполните поля" (не точно, смысл). Я понял какое письмо, наверно люди которые регистрировались на аналогичных сервисах поймут что письмо с подтверждением регистрации, но... есть те, которые не поймут. Напишите, что для регистрации требуется подтверждение и т.д. Что бы люди были в курсе что от них хотят. А не догадывались.
4. Возрастной диапазон. Возраст 15, затем 20. Затем шаг в 5 лет. Если, скажем, я хочу познакомиться с девушкой от 18 я должен ставить в вашей системе от 15. Но я упорно не хочу смотреть анкеты маленьких девочек! Избавьте нас от этого.
Исправляйте ошибки и недочеты. Мое мнение. Сайт сырой. Проект в таком виде запускать нельзя. Но раз вы это уже сделали - исправляйтесь. А я пойду пока фотки смотреть ;)
Как говорил мой дедушка, много друзей не бывает (один, два), остальные - приятели, знакомые.
Если следовать логике вконтакте у меня было около 150 друзей, за последние пол года с которыми из этих 150 я общялся максимум с 30 ;) Да и из этих 30 реально, наверно, только один человек был, которого можно смело назвать другом. Надоело - удалился от туда.
Такого не было много лет!
Мне жаль людей у которых чувство патриотизма не развито ничуть.
Не нужно фанатеть, нужно уметь гордиться победами СТРАНЫ.
p.s. в Москве по крайней мере...
(* CNAME @)
погравившемуся - ? =)
"Потратьте полторы минуты на регистрацию и начинайте знакомится!"
знакомитЬся
Года 2-3 назад движок форума phpBB 2 ломали все кому не лень, как раз из-за похожей уязвимости.
5. Страница оценок. Слева - пред. анкета, по центру и справа текущая.
Запрос - http://ranx.ru/index.php?fotoID=1704&vote=1&prevData=266|f|Катерина%20Кобзева|Украина,%20Брянка|1|1208529005&prevFoto=266_1205678515
А теперь меняем фамилию, имя, город в запросе на любые другие, а приложив немного хитрости можно и php код исполнить на вашем сервере.
6. Пока смотрел фотки ошибки, ошибки вылетают...
7. Удаление работает без проблем. Удалился, уфф...
2. При регистрации требуется указывать фамилию? Зачем? Мне кажется, что это лишний параметр для сайта знакомств. Многие не захотят указывать настоящую и будут указывать липовые. Оно вам надо?
3. При регистрации, шаг №2. Там есть страничка где написано "пока вы ждете письмо, заполните поля" (не точно, смысл). Я понял какое письмо, наверно люди которые регистрировались на аналогичных сервисах поймут что письмо с подтверждением регистрации, но... есть те, которые не поймут. Напишите, что для регистрации требуется подтверждение и т.д. Что бы люди были в курсе что от них хотят. А не догадывались.
4. Возрастной диапазон. Возраст 15, затем 20. Затем шаг в 5 лет. Если, скажем, я хочу познакомиться с девушкой от 18 я должен ставить в вашей системе от 15. Но я упорно не хочу смотреть анкеты маленьких девочек! Избавьте нас от этого.
Исправляйте ошибки и недочеты. Мое мнение. Сайт сырой. Проект в таком виде запускать нельзя. Но раз вы это уже сделали - исправляйтесь. А я пойду пока фотки смотреть ;)
Если следовать логике вконтакте у меня было около 150 друзей, за последние пол года с которыми из этих 150 я общялся максимум с 30 ;) Да и из этих 30 реально, наверно, только один человек был, которого можно смело назвать другом. Надоело - удалился от туда.