[O-B]

אני מתכנת סך הכל שבועיים.. לאן שהגעתי אני חושב זה מצויין..

נכתב במקור על ידי Alon.R

בפאנל הניהול אין קידוד...ויש בפאנל ניהול inj... אולי אפשר אפילו לעשות הזרקות של MYSQL....

מה זה הזרקות ל mysql? אם אתה לא מחובר אתה לא יכול להכניס כלום לsql כי עשיתי בדיקות על כל הדפים..

נכתב במקור על ידי Alon.R

תשתמש בstrip_tags() בכדיי לא לאפשר שימוש בתגיות HTML בתיבות למשל...

אני לא חושב שזה הכרחי כי המנהל הוא זה שמנהל את זה ולה משתמשים..
ואני לא חושב שהוא ייכניס תגי HTML כדי להרוס את המערכת שלו.

נכתב במקור על ידי Alon.R

מלבד כל הבאגים האלה, מערכת שכזו לא שווה יותר מ50 שקל.

מישהו דיבר על מחיר גבוהה?...