Network & Security | Thema anzeigen

Ldi91 · Anmeldedatum: 20.08.2006

Ich hab eine Software in PHP programmiert, die eine Startseite für User zur Verfügung stellt. Sie bietet eine Lösung zum zentralen Verwalten von Links. ein RSS-reader ist auch integriert.

Dieses Projekt ist unter http://uic.lusoft.org zu erreichen.
Die aktuelle Version steht unter http://uic.lusoft.org/?page=about zum Download bereit.
Die Lizenz könnt ihr unter http://uic.lusoft.org/?page=license einsehen.

Viel Spaß

BlackLotus · Anmeldedatum: 04.01.2006

Bedienoberfläche:gut

Design:gut

Code:imho fehlerhaft
Funktion Suchbox:Man kann nichts in die Felder eingeben
http://uic.lusoft.org/?page=rssread&url=http://google.de <-- soll das so sein?
Und wenn man ausgeloggt ist kann man trotzdem noch auf die einzelnen Menüs "zugreifen"

Sicherheit:Relativ sicher aber auch keinen Nutzen für "Hacker"
Nur XXS Lücken z.B.
http://uic.lusoft.org/?page=rssread&url=%22%3E%3Cscript%3Ealert(document.cookie)%3C/script%3E

PS die Dateien in einen Ordner packen und den Ordner zippen.
Das ist standard und erleichtert dem Anwender die Ordnung xD

Alles in allem ganz gut vllt etwas wenig Funktionen.
Ich werde den Code noch genauer unter die Lupe nehmen aber das war der erste Bericht.
Hoffe ich konnte was nützliches sagen
mfG BlackLotus

Ldi91 · Anmeldedatum: 20.08.2006

Das mit dem Zip archiv ist mir jetzt auch aufgefallen. Die andern waren alle richtig gepackt.

EDIT:
In php gibt es ja Seesions (http://de.php.net/manual/de/ref.session.php). leider hat das kein nutzen für mich, weil ich immer wenn ich den Browser gleich angemeldet sein will. Seesions verfallen nach der Schließung der Browsers. habt ihr eine Idee wo man die Laufzeit für Seesions wie für Cookies regeln kann??