 |
Вітаю Вас, Гість · RSS |
 |
|
Обговорення web сайтів
|
| Jokerz |
Дата: Чт, 28.02.2008, 15:18 | Повідомлення № 1 |
|
Хостер
Повідомлень: 1367
| Вот в разделе сайт Spirit дал идею по поводу темы с обсуждением сайтов. Вот я создал. Бросайте свои сайты будем помогать и плане защиты так же.
Так ну раз начали обговаривать сайт
http://vvpu.evolyn.com/
то я внесу свой вклад.
Ну я как немного шарящий по безопасности скажу.
ну сразу начал с гостевухи:
Выполнение client-side кода
Нету фильтрации html хотя есть но очень хилое. Например если вписать :
Код <hr><hr><hr><hr> - будет 4 линии горизонтальных
<H1>test</H1> - большими буквами будет слово test
Конечно увидел что в формы : *Ім'я
*Місто
*E-mail
*Сайт
*ICQ
есть ограничение на кол-во вводимых символов, так что сильно не разгонишся.
Дальше пробовал вставить ява скрипт:
)
идет урезание и фильтр на слово javasсript и alert
пробовал немного изменить XSS запрос:
Код <IMG SRC="javasCript:alert('its works!!')">
снова не прошло слово ява
подумал что все.
Но тут вспомнил про редирект.
Вообщем если вписать в поле сообщения:
Код <META HTTP-*********************** CONTENT=0;URL=http://your_page.com>
то у пользователя который смотрит страничку в гостевой будет автоматом перенапрявлять на URL=http://your_page.com - т.е. файктически гостевой он и видеть не будет. От уже серьезная бага. 
Выполнение client-side кода
Результат: нету поддержки SSI. [ Server Side Includes ]
потому не прошло ничего
ну это то что я успел пока было свободное время. ;)
[admin]Шановні форумчани!!!!!
Повідомлення, які не відповідають темі або несуть некорисний зміст будуть видалятись без попередження!!!
Відредаговано: W-w-W - Пт, 08.01.2016, 18:26 |
|
| | |
| mouse |
Дата: Ср, 11.01.2012, 16:45 | Повідомлення № 226 |
|
Ветеран спілкування
Повідомлень: 2026
| Натрапив на сайт, зацікавився, як його робили? Можливо хтось підкаже?
http://www.zib.com.ua
Відредаговано: mouse - Ср, 11.01.2012, 16:46 |
|
| | |
| Пилипчук_О_П |
Дата: Чт, 12.01.2012, 04:34 | Повідомлення № 227 |
|
Ветеран спілкування
Повідомлень: 4323
| В такій ситуації цікаво тільки, сам писав веб-девелопер, чи взяв готовий скрипт... Для програміста все-одно, куди крутити стрічку повідомлень: донизу чи праворуч.
|
|
| | |
| kom_adm |
Дата: Ср, 18.01.2012, 16:49 | Повідомлення № 228 |
|
Ветеран спілкування
Повідомлень: 3760
| Прошу висловити свої побажання та зауваження щодо сайту http://infovlad.info
Особливо цікава думка професійного веб-дизайнера Spirit
|
|
| | |
| volevikt |
Дата: Чт, 19.01.2012, 12:10 | Повідомлення № 229 |
|
Перспективна вчителька
Повідомлень: 1910
| Візуально - "ніякий". Вперше зустрічаю сайт з повною відсутністю графіки.
Сайт важко сприймається. Це лише моя думка.
|
|
| | |
| kom_adm |
Дата: Чт, 19.01.2012, 22:07 | Повідомлення № 230 |
|
Ветеран спілкування
Повідомлень: 3760
| Наскільки мені відомо - використаний стандартний шаблон Джумла 1.5 зі строгим стилем.
А графіка, особливо зайва і розцяцькована не завжди доречна.
|
|
| | |
| Ktara |
Дата: Чт, 19.01.2012, 22:17 | Повідомлення № 231 |
|
Перспективна вчителька
Повідомлень: 4263
| Ну мне визуально тоже не очень 
А зачем эта функция (вкладка)?
|
|
| | |
| kom_adm |
Дата: Чт, 19.01.2012, 22:21 | Повідомлення № 232 |
|
Ветеран спілкування
Повідомлень: 3760
| Я думаю автор прочитает все отзывы и сделает выводы, что где стоит подправить и подправит, если сочтёт нужным. По поводу вкладки согласен, похоже она не функциональна.
|
|
| | |
| Ktara |
Дата: Чт, 19.01.2012, 22:24 | Повідомлення № 233 |
|
Перспективна вчителька
Повідомлень: 4263
| По поводу классического дизайна. Вот я в одежде тоже предпочитаю стиль строгая классика. Но этот стиль не всегда уместен Вот мне кажется тут тот же вариант. Есть много тем на Джумла в которых тоже минимум графики, но более читабельны
Одна публикация одним размером написана, другая - другим, третья - третьим. Не читабельно. Надо как-то к одному знаменателю что-ли привести
|
|
| | |
| Пилипчук_О_П |
Дата: Чт, 19.01.2012, 22:25 | Повідомлення № 234 |
|
Ветеран спілкування
Повідомлень: 4323
| Графіки якщо й не вистачає, то зовсім трошки. Замість неї працюють кольори тексту, гіперпосилань. Крім того, це створює відповідний настрій: перед відвідувачем - серйозне джерело інформації.
|
|
| | |
| bgd |
Дата: Пт, 20.01.2012, 02:10 | Повідомлення № 235 |
|
Досвідчений вчитель
Повідомлень: 528
| Quote (Ковальчук_Олександр)
Цікавий сайт без графіки. Він дійсно побудований на Джумлі.
Quote (Ktara) Ну мне визуально тоже не очень А зачем эта функция (вкладка)?
Швидше за все це мовний модуль для Джумли! Але він або криво встановлений, або якийсь глюк!!!
А взагалі сайт так собі. Трішки графіки не помішало б.
|
|
| | |
| Jaxx |
Дата: Ср, 25.01.2012, 13:55 | Повідомлення № 236 |
|
Я тут недавно...
Повідомлень: 47
|
Code
<script type="text/javascript" src="/js/jquery-1.5.2.min.js"></script>
<script type="text/javascript" src="/js/jquery.jscrollpane.min.js"></script>
<script type="text/javascript" src="/js/jquery.mousewheel.js"></script>
готові плагіни до jQuery.
|
|
| | |
| Spirit |
Дата: Вт, 28.08.2012, 22:15 | Повідомлення № 237 |
|
Сис.адмін
Повідомлень: 408
| Мене нема і гілка форуму вже 6 місяців без повідомлень
|
|
| | |
| Ktara |
Дата: Вт, 28.08.2012, 23:37 | Повідомлення № 238 |
|
Перспективна вчителька
Повідомлень: 4263
| ну вот видишь - что значит отсутствовать
|
|
| | |
| beregok |
Дата: Чт, 27.03.2014, 10:18 | Повідомлення № 239 |
|
Прописаний назавжди
Повідомлень: 303
| Нашому біблотекарю знадобився сайт "для галочки", до 30 числа.
Вирішили зупинитися на візитці = новини+каталог+контакти+ мінімалізм+адаптивний дизайн
Розробляв на базі http://get-simple.info/, допиляв тему metrical
Плагіни: слайдер+новини+лістниг папки
Хотілося бачити повноцінний каталог, з кастомними полями, але за браком часу, щоб набити контент, схилився на можливість швидкого завантаження (завантажив в папку файл - відобразилося на сайті)
Не судіть строго, до кінця дня завантажу каталог, може щось підкоректую, а так ваші зауваження та пропозиції щодо
http://bibliotekar.tk/
|
|
| | |
| Bandalak |
Дата: Чт, 27.03.2014, 11:46 | Повідомлення № 240 |
|
Лідер форуму
Повідомлень: 6327
| Мені подобається!
Файлів би подокидати на закачку. Мабуть при цьому не забувати про авторські права.
|
|
| |
© Форум інформатиків України, 2007-2021.  |
Бонуси!
Корисні сайти
Увійдіть
зареєструйтесь
Правила форуму
Оновлення
Учасники
Пошук
