CRÉATEUR AUTOMATIQUE DE SITE(MERCI A GUISX POUR SON SITE V3.0 !).

Commentaire de coucou747 le 19/06/2008 07:53:12

salut

apparement, il y a pas mal de travail de fait sur ton code, cependant, je ne suis pas sur que ca ai ete fait dans les regles de l'art...

pour aller vite, je vais me contenter de lister quelques failles de securites :

include('./news/'.$news.'.htm');

ici t'as une faille de securite, tu peux avoir a peu pres n'importe quoi dans $news.

sinon, #  <SCRIPT LANGUAGE="javascript">
# code = prompt('Entrez le mot de passe. Vous avez 1 seul essais... Attention, respecter les majuscules et les minuscules','Entrer le mot de passe ici');
# if (code != "z24fufc!")
cette protection, on la passe facilement...

http://files.codes-sources.com/fichier.aspx?id=47054&f=MySite%2fsite2%2finclude%2fconfig.php
ligne 7, j'espere que ce n'est pas ton vrai password

sinon, si quelqu'un veut changer le design, je lui shouaite bien du courage.

Commentaire de dydjy940 le 19/06/2008 18:31:52

les mot de passe sa fait rien j'utilise mon serveur que en local :)

Commentaire de Sodams le 19/06/2008 19:32:12

Quelque petite amélioration à faire au niveaux du code.

Premièrement : tu répètes deux fois htmlspecialchars($pass);
De plus pourquoi ne pas faire tout simple  $pass = htmlspecialchars($_POST['pass']);

2) $url2 = '$url';
$url2 ne prendra pas la valeur de $url, mais contiendra la chaine de caractère $url.

Ton code n'est pas très clair, et lourd à visualiser. (Et je n'ai que regarder que l'index.php).
Mais je sais que tu es débutant, alors je t'invite à lire ceci : http://a-pellegrini.developpez.com/tutoriels/coding-style/

Commentaire de dydjy940 le 19/06/2008 19:39:06

personne pour m'aider a faire la v2 ?? :(

Commentaire de jlbrenas le 26/08/2008 08:41:40

Bonjour,
Je suis surpris de la méthode de confirmation des inscriptions :
'http://www.guisx.com/index.php?guisx=confirm&pseudo='.str_replace(' ','%20',$pseudo);
Est-ce que quelqu'un peut m'expliquer ceci.
Merci.
Cordialement.