Тестирование

Да, уже увидел, флеш плеер на странице почему-то упал...от стресса наверное. Очень серьезная дыра, даже удивительно что её сразу не предусмотрели. Вообще по наблюдениям разработчики достаточно халатно относятся к безопасности, о структуре кода вообще молчу, там просто ужас. А ещё не хватает svn с текущей актуальной версией, это пожалуй было бы самым ценным нововведением на текущей стадии продукта.

Добрый день.
Дыра с iframe и баг с симоволом новой строки будут исправлены сегодня. Нужно будет обновиться до новой версии коры.
Весь контент в плагинах фильтруется при помощи утилиты Jevix. Для каждого плагина выбирается своя стратегия фильтрации.

Если можно, выложите побольше деталей. Какие еще аспекты в софте на ваш взгляд являются небезопасными?

Опять же, побольше деталей пожалуйста?

Уже в планах, как только появятся свободные руки

Было бы здорово.

Слишком неудобная структура папок. Вроде на глаз всё понятно, но начинаешь искать что-нибудь - по папкам раз 20 туда-сюда бегаешь. Помню искал где подключаются js и даже в мыслях не было заглянуть в core (приставки ow_ убрал сразу, ибо они изрядно мозолят глаза), где как я думал хранятся действительно базовые классы, которые можно не трогать. Оказалось нет. А в utilites хранятся парсеры и прочее, что сложно назвать утилитами в привычном их понимании. Короче - нужно более здравое расположение файлов. Теперь по коду - по сути тоже самое, найти необходимый код можно только глобальным поиском, структура плохо поддается логике, либо такая логика мне недоступна.

К сожалению не помню где нашел, скорее всего где-то в plugins, файл, в котором вводимые данные не имеют достаточной фильтрации. Мелочь вроде, но меньше чем за 30 минут мне удалось всё-таки угробить собственный сайт. Не думаю что это единственная ошибка, просто я не слишком пока вникал. Но поскольку скорее всего именно эта система станет платформой для моего небольшого проектика, то я обязательно найду ещё багов и дыр, когда будет больше свободного времени. И обязательно буду ними делиться. Хотелось бы видеть продукт, при разработке которого считается что каждый пользователь хочет сделать проекту что-то очень недоброе, злое и нехорошее.

P.S. А почему именно jevix, а не, например, имхо более солидный htmlpurifier, или вообще собственный фильтр хлама+сторонний типограф?

Почему бы не разделить строки имя и фамилия

было бы намного удобнее если захотел поменять их местами в настройках сайта типа отображать первым имя или фамилию

Как вы считаете?

Столкнулся с такой очень неприятной проблемкой



При том, что на тестовом сайте у вас нет такой проблемы. В чём дело?

На нашем хостинге выдаёт.

Fatal error: Undefined class constant 'MYSQL_ATTR_INIT_COMMAND' in /usr/home/test/domains/test.ru/public_html/ow_core/database.php on line 166

Там собственно:
array(PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES UTF8',
PDO::MYSQL_ATTR_USE_BUFFERED_QUERY => true));

Кто-то отправляет на http://bugs.php.net/bug.php?id=47224
Как быть?

pdo_mysql установлен вообще?

сколько людей в онлайне потянет?

После обновления у меня перестали загружаться фотографии.

---------- Сообщение добавлено 27.04.2011 в 10:47 ---------- Предыдущее сообщение было 26.04.2011 в 13:12 ----------

Соррри.Адо админ сервака с правами баловался...