[BlueNosE]

נכתב במקור על ידי kfir_dnd

מן הסתם רק ניסיתי לראות אם יש חסימה לדברים בסגנון או לא


בחלק של הסטטיסטיקות לא העמוד הנכון בתפריט מסומן בכתום אלא תמיד "סטטיסטיקות - כללי"

יהיה יותר נחמד אם בבאר תיתן לשלוט בטקסט כמו בעריכת עמודים וגם תאפשר לשים תמונת רקע

יש שגיאת אבטחה חמורה בחלק של ההרשאות מנהלים - מנהל רגיל יכול לפתוח מנהל ראשי!

הבאג הראשון ידוע.
השני מיותר ומאופשר בטמפלט (דרך הFTP אבל זה מאוד ידידותי).
השלישי - האמנם? משתמש הדמו קיבל הרשאות מנהל אתר.

[Kfir.G]

נכתב במקור על ידי BlueNosE

הבאג הראשון ידוע.
השני מיותר ומאופשר בטמפלט (דרך הFTP אבל זה מאוד ידידותי).
השלישי - האמנם? משתמש הדמו קיבל הרשאות מנהל אתר.

טוב אני צריך לסגור אז אני אבהיר שלא בדקתי עדיין את הכל אבל יש עוד כמה דברים שמצאתי וראוי לחסום:
- להגביל את האורך של שם העמוד
- להגביל את הכמות של הדברים שניתן להכניס לבאר \ לפצל למספר שורות
- כשהtinyMCE מכניס לך תגים תוודא שבתג style שלהם יש באמת רק דברים שאתה יכול להכניס לשם (כמו לדוגמה שהכנסתי טקסט גדול מידי וזה שבר את מבנה האתר)

עריכה:
בקשר למנהלים לדעתי בכל מקרה כדי לעשות שרק המנהל הראשי יכול להוסיף מנהלים

מחר אני אמשיך לחפש בשבילך עוד באגים במערכת
יום טוב
כפיר