[ZeroCoders] Flyff Website CMS [Exclusive!]

Sag mir jetzt bitte nicht, dass die Seite dein ernst ist.
Usability Note 6. Kann man kaum lesen.
Wäre echt super, wenn du das noch anpassen würdest.

[COLOR="White"]Bitte ?
Ich kann alles gut und deutlich lesen .
Wie wäre es wenn du strg und + drückst xD[/COLOR]

Hellgraue Schrift auf dunkelgrauem Hintergrund bieten keinen guten Kontrast
Schon gar nicht wenn man eh schlecht sieht ;)

Ich finds gut (;
Deshalb auch ein Thanks.

Daron

Das CMS find ich ne gute Idee, aber wie gesagt: Die Schrift auf der DL-Page...^^

Was hältst du davon, wenn du immer eine aktuelle Version mit allen Updates und Fixes bereitstellst?
Also ich mein zb so, wie auf der Joomla-Seite:
Man kann immer das aktuellste Gesamtpaket runterladen und die Updates einzeln, für die Leute, die das CMS schon installiert haben.
Die alten Komplettversionen brauchst du eigentlich nicht bereithalten, denn es hat ja schon einen Grund, wenn du Sicherheitsupdates rausbringst.

Edit:
Kann es sein, dass in Sicherheitsupdate 2 auch das erste enthalten ist?

Könntest auch SVN machen , wäre einfacher für jeden.
Daron

Ganz nett aber hier mal meine Meinung dazu. Ich bin kein großer Fan davon
das sei von vorne herein gesagt. Der Code ist unübersichtlich und man
merkt das du kein großer Kenner in Sachen Webscripting bist. An jeder
Ecke, gibts Fehler, Sicherheitslücken und naja dein kläglicher Versuch
an die OOP ranzukommen in dem du mit Objekten Fetcht ist auch nicht
gerade prickelnt. Tables sind in Ordnung, wenn man allerdings zuviele
Verwendet zieht das die Performance allerdings übel in Mitleidenschaft,
genauso wie das du an einigen stellen mehrere querys erstellst.

Ansonsten, ich hab in meinen Anfängen auch mit den public Scripten
gearbeitet und für einen Anfänger ist deine Website ganz in Ordnung. Für
einen größeren Privatserver allerdings müsstest du noch etwas an der
Sicherheit schrauben.

Ganz bewusst meine ich Zeile 24 im Register Script. Keine maxlength für
die Inputs festgelegt. Du verwendest zwar mysql_real_escape_string
aber ich zeig dir mal was.

Ich registriere mich einfach mal als der User mit folgendem namen:

<script>
     alert(<?php require_once '../sql_config.php';echo $host.$user.$pass.$db;?>)
</script>

Der User wird angelegt. Zwar wird der Code unbrauchbar durch den escape
String allerdings - weißt du was passiert wenn ich mich erneut registriere?
Mir wird ausgegeben das der User mit dem obigen Namen bereits registriert
ist. Nur wird eben anstatt ein Username der Code ausgegeben.

Jap public Scripts. Das Ranking ist beispielsweise ziemlich über deinem Niveau, wenn ich
mir den Rest des CMS anschaue dan ist das 1stens ein ganz anderer Programmierstil
und 2tens glaub ich kaum das du mit INNER JOIN auskommst. Gibt mehrere im site
Ordner, die meisten davon sind aber schrott.

Veruchs mal lieber so :

$user = strip_tags(addslashes($_POST['user']));
$pass = trim(md5('kikugalanet' .$_POST['pass']));

maxlength reicht bei weitem nicht aus. Wobei
Trim nich umbedingt notwendig ist.