Bonjour,

Nom du projet/site : Script de forum pour mon futur site
Lien vers le projet : http://newfrag.fr
Présentation du projet : simple script test d'un forum entièrement fait a la main en php brute ( code très sale )

Détails : Alors ce n'est absolument pas un JVC-LIKE, le design est là juste pour avoir un design, d'ici quelques jours je supprimerai ce script du site, j'aimerai qu'on puisse trouver éventuellement les failles/bug qu'on peut observer sur ce script afin que je l'améliore pour l'intégrer sur le futur site

Me contacter : castlez@newfrag.fr / en MP / Ici même

Par avance, merci pour votre aide

le crouch est possible

Guklam Voir le profil de Guklam
Posté le 21 mars 2014 à 14:54:46 Avertir un administrateur
le crouch est possible

Le site est pas destiné a avoir une communauté de gamins immatures qui s'amusent à flood, du moins j'espère.

"Ne pas prendre ses utilisateurs pour des cons, ne jamais oublier qu'ils en sont"

Ne préjuge de rien sur ta communauté de visiteurs.

J'ai jamais dis le contraire, mais c'est pas du crouch qui va atteindre la communauté du futur site, alors c'est pas ça qui m'inquiète le plus, ahah.

En 2 minutes de navigation:
3 CRSF trouvées
Bruteforce largement favorisé
Aucune protection contre le flood
( et ça c'est que le début, j'ose même pas savoir ce qu'il y aura quand tu mettras les options genre changer de mot de passe / editer messages / etc .. )

Je juge absolument pas ton travail, mais bon voilà quoi, vouloir créer une communauté avant de vouloir leur offrir un environnement sécurisé, j'trouve pas ça correct.
MP pour les failles si tu veux mais elles sont vraiment obvious.

Serialesky Voir le profil de Serialesky
Posté le 21 mars 2014 à 18:31:48 Avertir un administrateur
Je juge absolument pas ton travail, mais bon voilà quoi, vouloir créer une communauté avant de vouloir leur offrir un environnement sécurisé, j'trouve pas ça correct.

Voilà pourquoi je lance le script comme ça hein, pour leur offrir un environnement un minimum sécurisé vu que je suis très mauvais en sécurisation, c'est pour ça que je vous demande..

Je te MP

| SergeantCASTLEZ - le Posté le 21 mars 2014 à 15:48:54
| https://www.jeuxvideo.com/forums/1-30-7922516-1-0-1-0-avis-script-de-forum.htm#message_7922518
| Guklam Voir le profil de Guklam
| Posté le 21 mars 2014 à 14:54:46 Avertir un administrateur
| le crouch est possible
|
| Le site est pas destiné a avoir une communauté de gamins immatures qui s'amusent à flood, du moins j'espère.

Sur tout les sites, il y aura toujours une personne qui floodera/hackera. Prend en bien en compte.

Souviens toi de cette phrase.

"Never Trust User Input".

"Sur tout les sites, il y aura toujours une personne qui floodera/hackera. Prend en bien en compte. "

C'est pour ça que je fais tester le script a des gens comme vous, qui s'y connaisse, pour limiter un peu le truc.