RDS Admin v 0.5.1 bèta (systeem te koop)

Rogier schreef:

DE anti xx is tot daar, maar waarom hoef je neit in te loggen als je de pagina direct bezoekt? Wordt er uberhaubt een sesie gemaakt?

Er wordt een sessie gemaakt. Ik heb heel het systeem offline gehaald omdat jullie met XSS zitten te klooien. Ik upload binnenkort een nieuwe met betere login. Die staat ook in de To Do List. Maar eerst het kladblok en de IP Logger.

Je moet het gewoon beveiligen voordat iemand het koopt. En nee, ik ga je niet helpen met beveiligen via privéberichten als je het gelijk helemaal offline haalt.

Bjarnootjuh schreef:

Eerdere citaten tonen

Rogier schreef:

DE anti xx is tot daar, maar waarom hoef je neit in te loggen als je de pagina direct bezoekt? Wordt er uberhaubt een sesie gemaakt?

Er wordt een sessie gemaakt. Ik heb heel het systeem offline gehaald omdat jullie met XSS zitten te klooien. Ik upload binnenkort een nieuwe met betere login. Die staat ook in de To Do List. Maar eerst het kladblok en de IP Logger.

Gebruik htmlentities() en htmlspecialchars().

Sebastiaanh schreef:

Je moet het gewoon beveiligen voordat iemand het koopt. En nee, ik ga je niet helpen met beveiligen via privéberichten als je het gelijk helemaal offline haalt.

Ik verkoop hem niet meer totdat ik alles heb beveiligt. Dat is binnen 10 minuutjes denk gefixt.

Joeyl schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Eerdere citaten tonen

Rogier schreef:

DE anti xx is tot daar, maar waarom hoef je neit in te loggen als je de pagina direct bezoekt? Wordt er uberhaubt een sesie gemaakt?

Er wordt een sessie gemaakt. Ik heb heel het systeem offline gehaald omdat jullie met XSS zitten te klooien. Ik upload binnenkort een nieuwe met betere login. Die staat ook in de To Do List. Maar eerst het kladblok en de IP Logger.

Gebruik htmlentities() en htmlspecialchars().

Ik ga het proberen, als het niet lukt roep ik wel om hulp.

jullie en klooien? Sorry hoor er is een keer aan de pagina toegevoegd.

Rogier schreef:

jullie en klooien? Sorry hoor er is een keer aan de pagina toegevoegd.

Niet alleen dat. Maar het is gebeurt, klaar.

Bjarnootjuh schreef:

Eerdere citaten tonen

Sebastiaanh schreef:

Je moet het gewoon beveiligen voordat iemand het koopt. En nee, ik ga je niet helpen met beveiligen via privéberichten als je het gelijk helemaal offline haalt.

Ik verkoop hem niet meer totdat ik alles heb beveiligt. Dat is binnen 10 minuutjes denk gefixt.

Eerdere citaten tonen

Joeyl schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Eerdere citaten tonen

Rogier schreef:

DE anti xx is tot daar, maar waarom hoef je neit in te loggen als je de pagina direct bezoekt? Wordt er uberhaubt een sesie gemaakt?

Er wordt een sessie gemaakt. Ik heb heel het systeem offline gehaald omdat jullie met XSS zitten te klooien. Ik upload binnenkort een nieuwe met betere login. Die staat ook in de To Do List. Maar eerst het kladblok en de IP Logger.

Gebruik htmlentities() en htmlspecialchars().

Ik ga het proberen, als het niet lukt roep ik wel om hulp.

Je wilt een systeem verkopen, maar je weet niks van beveiligingen af?

En hoe weet ik nu wat ik koop? Er staat nergens wat het precies is, wat het kan en er is geen demo.

Zorg eerst voor een goede demo voordat je iets verkoopt, een demo is verplicht dus?

Er was een demo. Maar iedereen misbruikt hem.

Bjarnootjuh schreef:

Er was een demo. Maar iedereen misbruikt hem.

Toch moet hij erop staan, en we misbruiken hem niet. We testen gewoon op de beveiliging, die hier dus brak is. Leer a.u.b. eerst een beetje PHP en hoe je XSS, MySQL injection etc beveiligd...

Je kan desnoods ook printscreens posten

Thommiee schreef:

Je kan desnoods ook printscreens posten

Komen eraan

Bjarnootjuh schreef:

Er was een demo. Maar iedereen misbruikt hem.

*iedereen test hem, zodat ze weten wat ze straks kopen. Ik weet in ieder geval genoeg.

Rogier schreef:

Eerdere citaten tonen

Bjarnootjuh schreef:

Er was een demo. Maar iedereen misbruikt hem.

*iedereen test hem, zodat ze weten wat ze straks kopen. Ik weet in ieder geval genoeg.

Ik ben bezig met de beveiliging update! Alleen ben nu ziek.

Er zijn heel veel updates! Hij is nu nog steeds dezelfde lage prijs!

Anti SQL en xss injection moet je inbouwen TIJDENS het scripten