Môj prvý redakčný systém

Zdravím

pred časom som dokončil (aspoň do fázy alpha) svoj redakčný systém za použitia technológié PHP, MySQL, HTML a CSS.

Viem že to nieje najlepšie či už po stránke kódu alebo funkcií, ale aspoň ma zaujíma či môj plán uberá aspoň trochu správnym smerom.

Pokiaľ bude možné, tak budem rád keď skontrolujete či je web náchylný na sql injection poprípade xss, pretože ja nemám ešte taký skill aby som to sám ošéfoval

Link je http://www.test.m4jco.net
Login na príhlásenie sa do administrácie je "test" (aj mail aj heslo)

Ďakujem

Vyzera to dobre. Ja sice nepouzivam prave najvacsie rozlisenie, ale keby vsetci robili stranky ako ty, mohol by som mat vedla seba otvorene hned 3.
/irony off

Je to slabota. Po designovej stranke katastrofa. Vymazavanie clankov a uzivatelov je mozne jednym kliknutim, ziadna otazka pre potvrdenie nenavratnej operacie? Prekliknem sa a som v prdeli? Aj menuje chaoticke, preco administracia nahradza hlavne menu? Preco to nie je len submenu?

A aby som odpovedal na tvoju otazku, ano. System je nachylny na SQL injection. Staci zobrat link pr evymazanie uzivatela (http://www.test.m4jco.net/admin/index.p ... tela&id=19) a upravit ho na (http://www.test.m4jco.net/admin/index.p ... atela&id=1 OR 1 = 1)

Bang, vsetci uzivatelia vymazany. To iste bude asi aj s clankami, ale tie ti uz vymazavat nebudem. Predpokladam ze zalohu mas (ak nie, tak sorry, ale chcel si to otestovat).

Na celom tom sa páči tvoj prístup - nehraješ sa na majstra sveta. Pri takýchto CMS vo verzií alpha je design ešte nepodstatný. Skús popracovať na zjednoducšení funkcií, na bezpečnosti a nakoniec sa pusti do (re)dizajnu.

Design:
širší, viac farieb, logo

Stránka:
diaktritika, keď hľadanie vráti 0 výsledkov tak v červenom

Zatiaľ toľko, detailnejšie si ho pozriem vo vyšších verziách.

Mal by som maly napad este V administracii kde mas nastavenia a moznost napisat 1 alebo 0. Daj tam inputy checkboxy, ako value daj 1 alebo 0 a nechaj uzivatela zaskrtavat radsej ako pisat

//premazane (stenley)

Díky chalani za reakcie, niečo som si z toho zobral a chyby som opravil. Zmenil som dokonca aj trochu dizajn a už to nevyzerá ako stroskotaný projekt pridal som aj pár vecí ako napríklad galériu, panely pre posledné komentáre, odkazy a podobne.
Pokiaľ by sa našiel niekto ochotný môžte sa aj ďalej pozrieť či sa tam nachádza nejaká sql injection poprípade xss Ďakujem Vám všetkým chalani