ביקורת| עד הבית - 2home.co.il
 

http://www.2home.co.il/logo.jpg

עד הבית - פורטל עסקים, שירותים ובתי עסק אשר עושים שירותי משלוחים/מגיעים עד הבית. באתר למעלה מ200 תתי קטגוריות וכרגע קרוב ל100 בתי עסק ושירותים, ההרשמה לאתר היא בחינם לחלוטין וכל עסק מקבל כרטיס עם תיאור העסק, מפת קופונים, ביקורות גולשים ועוד, האתר בנוי בצורה אופטימלית לגוגל וכל העסקים שם מקודמים דיי טוב בחיפוש. מה דעתכם ?

http://www.2home.co.il/

יפה מאוד וגם מאוד משוקע העיצוב
אני מאוד אהבתי

והכי חשוב אח יקר.

SQL INJ :) אם לא בא לך שאיזה טורקי יעשה לך באתר צרות

http://www.2home.co.il/cop.asp?id=36'
http://www.2home.co.il/cat.asp?Page=2&id=3'

תגן על האתר :) ויש לך המון הזרקות פניות באתר :)

נכון, הוא גם מציג את המיקום של ה error בקובץ .

אבל המשפט SQL הוא:
WHERE copunim.id="&int(request("id"))&"

זה אמור להמיר את מה שאתם רושמים בID למספר ואז אתם יכולים לרשום שם ' or 1=1 כמה שבא לכם וזה יתעלם מזה... זה עדיין לא מונע התקפות ? תוכלו להסביר לי בפרטי מה אני לא עושה בסדר ?

ובחיפוש רישום וכל מקום אחר שיש בו טופס זה מתעלם מ' ומ" וכל הסימנים האחרים שאפשר להשתמש בהם להתקפות....

תעיף את הפופאפים...
עיצוב נחמד. אהבתי את המערכת אבל תתקן את הבעיות שאמרו לך, אני פחות מבין בזה.
עכשיו העבודה הגדולה היא לקדם ולהביא גולשים ועסקים.