Предлагаю мою модификацию гостевой книги

Создал новую модификацию гостевой книги, на основе
скрипта Михаила.
Главная особенность модификации в том что все
старые сообщения - автоматически удаляються через 90 дней.
(Это может быто полезно для тех кто
не любит вручную удалять старые сообшения).
Посмотреть
на работу этой гостевой можно здесь:
http://oleanmdr.890m.com/guestbook/index.php

НЕ ПОЗОРЬСЯ СКРИПТ ИМЕЕТ ДЫРЫ

ЧТО ТЫ СДЕЛАЛ ТО ХОТЬ В СФЕРЕ БЕЗОПАСНОСТИ....НИЧЕГО...

Я ПРОСТО БОЛДЕЮ ОТ ТАКИХ КОДЕРОВ
НЕ ПОЗОРЬТЕСЬ

Цитата:

ВИКТОР_ЗАКАЛ, ну и чё? Пусть человек учится, не нравится, так не пользуйся, а лучше помоги ему а не обсирай!

Да тут оскорбления нет . Все учатся , и я тоже учился и до сих пор есть чему учиться.
Всю жизнь мы учимся. Такова жизнь!!!

Я в скриптак вообще-то чайник, но проблемма с дырой
показалась мне занятной, так что
ради интереса попробывал - поставить свою заплатку на дыру в
гостевой.
Заплатка простая. И если человек разбираеться в скриптах то
он взломает ее без проблемм, но
простой юзер, - столконется с трудностями. И не захочет париться.
Потому-что это займет время.
К тому же заплатка сама по себе замедляет флуд.
Понимаю что столкнусь с критикой людей которые
понимают в этом деле, но
время идет, и даже на этом форуме Михаил не спешит закрывать дыры.
Так что сделал то что сделал, так как
просто не смог ничего приумать иначе.
На худой конец, это лучше чем ничего

Посмотреть на обновленную гостевую с этой примитивной заплаткой,
можно по старому адрессу,
http://oleanmdr.890m.com/guestbook/index.php
Сразу скажу про суть заплатки, -
после отсылки сообщения в гостевую книгу, становится невозможным
вернуться назад, что-бы
снова послать сообшение (флудить).
Это делаеться путем "хитрой" переадресации окон браузера.
Сразу скажу в чем слабость этой заплатки - некоторые
очень старые браузеры не воспинимают этой переадресации и
открывают сразу несколько окон, вместо одного. -
тогда можно флудить но одновременно
начинаеться "запарка" с закрыванием дополнительных окон
браузера, которые
будут открываться посде каждой попытки фоуда.
Так что много не пофлудишь.
А вообще, будем надеяться на появление профессиональной
разработки настоящего программиста.
Тогда заменю эту заплатку - на более соврешенную

Если есть у человека стремление к чему либо, то он добивается своего.

Цитата:

globusi, внешние изменения вижу, а с защитой слабовато. Посмотри как у меня сделана фильтрация от вредоносного кода в новых версиях скриптах. Фактически, я каждую переменную обрабатываю функцией, убирающего весь php. Попробуй улучшить безопасность

sfinexer, начал работы над форумом. Захотелось сначала LiteForum перевести на DBF. По основной работе нагрузка идёт, устаю, поэтому пишу медленно. Но результаты есть. Скоро будет демо, а дальше буду основной форум переводить на DBF-ки и подтягивать конференцию. База данных у 3-х форумом будет идентичная - для возможности перехода от одной версии к другой "на лету".

Цитата:

WR, ты мне скажи, когда все баги в гостевой поправиш...