[ Поиск ] - [ Пользователи ] - [ Календарь ]
Полная Версия: Оцените сайт
Страницы: 1, 2, 3
posy
Торгуем электронными компонентами и всем для их монтажа.
Потребовалось сделать интернет-магазин, после н часов работы
был рожден http://www.radiostack.ru. Дизайн не делал, постарался
сделать акцент на сервисы- поиск, бд, корзина, каталог, форма заказа с
отправкой на емаил.
Яндекс робот еще не проиндексировал его и соотв. не могу посмотреть
что и какие страницы будут доступны для поиска. Хочу потихоньку заняться
продвижением, наметил стратегию.. НО!
Как яша относится к полностью динамическим сайтам?
Будет ли у меня проиндексирован каталог полностью?
Насколько целесообразна установка капчи на форму отправки личных данных юзера?
Я так понял что можно обойтись без нее.. По крайней мере на начальном этапе.
И еще буду очень признателен, если кто-нибудь посмотрит со стороны безопасности.



_____________
[Подпись удалена модератором]
Valick
твердая двойка

_____________
Стимулятор ~yoomoney - 41001303250491
posy
А обосновать? Лень писать, так не писал бы.
Конструктивной критики можно услышать?



_____________
[Подпись удалена модератором]
Valick
а что там писать? верстка полностью табличная, поиск не работает, точнее работает через одно место да и сомневаюсь что он полнорекстовый, попробуй в поле поиска написать 123' , при нажатии на кнопку заказ белый экран, поэтому корзина это только ссылка

_____________
Стимулятор ~yoomoney - 41001303250491
posy
Спасибо за ответ, поправим.

_____________
[Подпись удалена модератором]
Aeq
нет сообщения что товар добавлен в корзину, просто перезагрузка страницы и не понятно что произошло
Valick
posy, поиск уже должен быть на AJAX, для такого каталога это самое то


_____________
Стимулятор ~yoomoney - 41001303250491
Aeq
в строке поиска не сохраняется чего туда ввели. sql-инъекции проходят с одинарной кавычкой. знаете как это делается? вводим запрос '; drop database master;
kaww
posy. Дырявая поисковая строка, попробуйте поискать '); а потом почитайте про sql-инъекции
http://ru.wikipedia.org/wiki/%D0%92%D0%BD%...%BE%D0%B4%D0%B0

З.Ы. опередили
Valick
еще после открытия пункта каталога например транзисторы, на странице не понятно (если не смотреть на названия номенклатуры) что это транзисторы
пагинатор попахивает "взрывом из прошлого", есть подозрение что это кусок чужого кода

_____________
Стимулятор ~yoomoney - 41001303250491
Valick
posy, для защиты от инъекций надо применять эскейпирование, а не тупо a-z, а-я, 0-9
вы и тире запретили??? он у вас и так ничего не ищет...
например попробуйте найти 1000uF
я уж про RH01-150 молчу

_____________
Стимулятор ~yoomoney - 41001303250491
posy
Цитата (Valick @ 10.12.2013 - 11:40)
posy, для защиты от инъекций надо применять эскейпирование, а не тупо a-z, а-я, 0-9
вы и тире запретили??? он у вас и так ничего не ищет...

Я понял- пробежался по статье. Сейчас на работе нет времени вникать, просто закрыл побыстрому, а вечером поправим.

Спасибо Valick, за активное участие и подсказки.

_____________
[Подпись удалена модератором]
posy
Цитата (Aeq @ 10.12.2013 - 09:48)
в строке поиска не сохраняется чего туда ввели. sql-инъекции проходят с одинарной кавычкой. знаете как это делается? вводим запрос '; drop database master;

Поправил строковые данные функцией пхп- mysql_real_escape_string, целочисленные- (int), с плавующей точкой- (float).
Как правильно обработать дату- может достаточно просто (int) и как правильно сессионный айди может просто mysql_real_escape_string?

_____________
[Подпись удалена модератором]
Aeq
posy
можно mysql_real_escape_string на все.
posy
Спасибо!

_____________
[Подпись удалена модератором]
Быстрый ответ:

 Графические смайлики |  Показывать подпись
Здесь расположена полная версия этой страницы.
Invision Power Board © 2001-2024 Invision Power Services, Inc.