Чт, 21.02.2019, 15:49
Форум інформатиків України
Головна Реєстрація Вхід
Вітаю Вас, Гість · RSS
Вітання на форумі
Незнайомець
Вітаємо на форумі,
Незнайомцю!

 
зареєструйтесь
Перед реєстрацією обов’язково прочитайте:
Оновлення Учасники Пошук
Особисті повідомлення
Видавництво ’’Аспект’’ Видавництво

Модератор форуму: НІКОЛЯ, Ktara, Bandalak, volevikt  
Форум інформатиків » РОЗДІЛ ІХ: ІНТЕРНЕТ, МЕРЕЖІ, ХОСТІНГ » 9.6 Шкільний сайт, обговорення сайтів » Обговорення web сайтів (Зауваження та поради)
Обговорення web сайтів
Jokerz Дата: Чт, 28.02.2008, 15:18 | Повідомлення № 1
Хостер
Повідомлень: 1235
Нагороди: 7
Рейтинг: 146
Вот в разделе сайт Spirit дал идею по поводу темы с обсуждением сайтов. Вот я создал. Бросайте свои сайты будем помогать и плане защиты так же.

Так ну раз начали обговаривать сайт
http://vvpu.evolyn.com/
то я внесу свой вклад.

Ну я как немного шарящий по безопасности скажу.
ну сразу начал с гостевухи:
Выполнение client-side кода
Нету фильтрации html хотя есть но очень хилое. Например если вписать :
Код
<hr><hr><hr><hr> - будет 4 линии горизонтальных
<H1>test</H1> - большими буквами будет слово test


Конечно увидел что в формы : *Ім'я
*Місто
*E-mail
*Сайт
*ICQ
есть ограничение на кол-во вводимых символов, так что сильно не разгонишся.
Дальше пробовал вставить ява скрипт:

идет урезание и фильтр на слово javasсript и alert
пробовал немного изменить XSS запрос:
Код
<IMG SRC="javasCript:alert('its works!!')">

снова не прошло слово ява
подумал что все.
Но тут вспомнил про редирект.
Вообщем если вписать в поле сообщения:
Код
<META HTTP-*********************** CONTENT=0;URL=http://your_page.com>
(код изменен специально что бы никто не использовал в реальных действиях, если автор хочет я ему напишу реальный)
то у пользователя который смотрит страничку в гостевой будет автоматом перенапрявлять на URL=http://your_page.com - т.е. файктически гостевой он и видеть не будет. От уже серьезная бага.
Выполнение client-side кода
Результат: нету поддержки SSI. [ Server Side Includes ]
потому не прошло ничего
ну это то что я успел пока было свободное время. ;)


[admin]Шановні форумчани!!!!!
Повідомлення, які не відповідають темі або несуть некорисний зміст будуть видалятись без попередження!!!


Відредаговано: W-w-W - Пт, 08.01.2016, 18:26
serbor Дата: Вт, 14.06.2011, 20:17 | Повідомлення № 196
Наполегливий учасник
Повідомлень: 946
Нагороди: 2
Рейтинг: 46
Quote (pasichov)
Коли ж школі все-таки потрібен сайт?

Уместный вопрос, да и аргументированный ответ.
Мы сделали сайт школы в 2002 году. И был он нужен именно для "1. Це спосіб самореалізації та самоствердження автора (авторів)." А вот сделать его таковым, как сформулировал pasichov, нелегко. Это чудесно, что в Винницкой области есть такой проэкт. Неплохо было бы, если такой проэкт был всеукраинским!
Jaxx Дата: Ср, 15.06.2011, 13:55 | Повідомлення № 197
Я тут недавно...
Повідомлень: 47
Нагороди: 0
Рейтинг: 1
А я створив сайт для того щоб практикуватись на ньому в сучасних технологіях веб-розробки. А потім вже вирішив перетворити його на сайт школи в якійсь колись працював. Це мій своєрідний полігон, і тому я в першу чергу роблю те, що мені цікаво, а не те що мало б бути на звичайному шкільному сайті. Тому наприклад поки що не функціонує гостьова книга, бо я хочу не просто її зробити щоб була, а зробити таку, яку я хочу. Для сайту я перебрав з десяток безкоштовних хостингів, підійшов тільки один, і то проект трохи важкуватий для нього.

Залишилось ще основне - заставити когось з працівників школи додавати хоч раз в тиждень якусь новину на сайт :) .
serbor Дата: Ср, 15.06.2011, 18:43 | Повідомлення № 198
Наполегливий учасник
Повідомлень: 946
Нагороди: 2
Рейтинг: 46
Quote (Jaxx)
заставити когось з працівників школи додавати хоч раз в тиждень якусь новину на сайт

Кого? Директора или сторожа? Я пытаюсь заставить новости писать всех, удаётся иногда на некоторое время активизировать учеников (стимулирую), иногда пишут учителя, иногда сам. Но туго это идёт!
Spirit Дата: Ср, 29.06.2011, 12:17 | Повідомлення № 199
Сис.адмін
Повідомлень: 406
Нагороди: 1
Рейтинг: 25
Jaxx, от меня анализа сайта не будет, пока вы не перейдете в более высокий статус пользователей форума.
Это правило. Одно для всех. Ранее в этой теме уже были такие отказы. Как перейдете, пишите в личку и я займусь анализом.

Отнеситесь к этому с пониманием, так как вы только прищли на форум, для форума только начинаете что-то делать, делится, но от нас хотите получить анализ сайта (наше время на анализ... у меня, например, на анализ уходит более часа...).

Вкладывайте в форум и форум откликнется, и во многом поможет!
Jaxx Дата: Чт, 30.06.2011, 16:10 | Повідомлення № 200
Я тут недавно...
Повідомлень: 47
Нагороди: 0
Рейтинг: 1
Не в аналізі справа, я й сам бачу багато речей які треба допрацювати, як мілких, так і великих. Але щоб їх виправити треба не список конкретних завдань, а натхнення. От як воно знову прийде, сайт почне швидко допрацьовуватись :). Що до рейтингу... оскільки це сайт в основному для вчителів, я, як колишній вчитель, принципово не втручатимусь в теми повязані з освітою, але радий буду допомогти в темах з технічними проблемами.
sib Дата: Пт, 16.09.2011, 20:18 | Повідомлення № 201
Тут живе...
Повідомлень: 125
Нагороди: 0
Рейтинг: 2
Щойно, за звичкою, зайшла на сайт міністерства освіти. Пишу і "приходжу в себе" від оновленого дизайну.
Пилипчук_О_П Дата: Пт, 16.09.2011, 21:52 | Повідомлення № 202
Ветеран спілкування
Повідомлень: 4288
Нагороди: 38
Рейтинг: 401
Цікаво, дизайнеру багато "бухнули"? Чи так як вчителю інформатики за шкільний сайт? :)
Невже не можна було нормально потестувати новий дизайн у різних браузерах. Шукав на прохання педагога-організатора сторінку про громадянську освіту - не знайшов. Зате знайшов таке:

Прикріплення: 7526742.gif(29.0 Kb)
serbor Дата: Сб, 17.09.2011, 00:59 | Повідомлення № 203
Наполегливий учасник
Повідомлень: 946
Нагороди: 2
Рейтинг: 46
Quote (sib)
"приходжу в себе" від оновленого дизайну.

Что же он жёлтый такой? Напоминает колхозные поля.
1961bbc Дата: Пн, 26.09.2011, 05:16 | Повідомлення № 204
Новий користувач
Повідомлень: 2
Нагороди: 0
Рейтинг: 0
Посмотрите, пожалуйста, на www.smailik.16mb.com. Сайт еще в разработке, понимаю, что "сырой", но хотелось бы побольше советов, как его развить и улучшить. Что на свежий взгляд резко не то!

Додано (26.09.2011, 05:16)
---------------------------------------------
С просьбой обращаюсь не к занятым, а к простым душевным людям - подскажите просто на свежий взгляд, что нужно изменить и доработать в первую очередь на www.smailik.16mb.com. Начиная с дизайна, я думаю. Есть знакомый дизанер - обещает по свободе помочь делом. Заранее всем неравнодушным - большое спасибо!

Anatoli Дата: Пн, 26.09.2011, 19:16 | Повідомлення № 205
Прописаний назавжди
Повідомлень: 281
Нагороди: 1
Рейтинг: 15
Ось що про цей сайт каже Norton-antivirus: http://safeweb.norton.com/report/show?url=16mb.com
Або, якщо туди не йти:
Summary
•Computer Threats: 22
•Identity Threats: 1
•Annoyance factors: 0

Total threats on this site: 23


Відредаговано: Anatoli - Пн, 26.09.2011, 19:18
bgd Дата: Пт, 07.10.2011, 00:47 | Повідомлення № 206
Досвідчений вчитель
Повідомлень: 524
Нагороди: 5
Рейтинг: 78
Пропоную відвідати сайт: Віртуальна електронна бібліотека коледжу
Адреса: http://vvpk.at.ua/

Лекції, практичні, презентації, посібники, цікава інформація, і багато іншого. Сайт щодня оновлюється!!

Щоб завантажити матеріали необхідно зареєструватися!!
Леена Дата: Пт, 11.11.2011, 21:06 | Повідомлення № 207
Часто заходить...
Повідомлень: 78
Нагороди: 5
Рейтинг: 17
Quote (serbor)
Кого? Директора или сторожа? Я пытаюсь заставить новости писать всех, удаётся иногда на некоторое время активизировать учеников (стимулирую), иногда пишут учителя, иногда сам. Но туго это идёт!


У меня директор об этом заботится, причем регулярно, и шпыняет меня, если я торможу с выкладыванием новостей. Правда мне все еще не удается от нее получить нормальные статьи вместо "на виконання наказу...", но новости выкладываются регулярно и сайт обновляется минимум раз в неделю.
Пилипчук_О_П Дата: Сб, 12.11.2011, 04:13 | Повідомлення № 208
Ветеран спілкування
Повідомлень: 4288
Нагороди: 38
Рейтинг: 401
Quote (Леена)
шпыняет меня, если я торможу

А денюжку дает? Нужно намекнуть, что лучше всего снимает тормоза нормальная плата за работу.
Леена Дата: Сб, 12.11.2011, 21:27 | Повідомлення № 209
Часто заходить...
Повідомлень: 78
Нагороди: 5
Рейтинг: 17
Меня денюжка не сильно волнует, мне за сайт отгулы дают на всех каникулах и по максимуму, меня так больше устраивает. На каникулах я прихожу на работу только на педсовет и если самой мне надо.
Nicola Дата: Нд, 13.11.2011, 15:09 | Повідомлення № 210
Прописаний назавжди
Повідомлень: 400
Нагороди: 2
Рейтинг: 18
Quote (Леена)
за сайт отгулы дают

А мені говорять, що адміністрування сайту - це не робота. І стараються навалити ще чогось... :'(
^_^
Форум інформатиків » РОЗДІЛ ІХ: ІНТЕРНЕТ, МЕРЕЖІ, ХОСТІНГ » 9.6 Шкільний сайт, обговорення сайтів » Обговорення web сайтів (Зауваження та поради)
Пошук:


© Форум інформатиків України, 2007-2019.