Şimdi Ara

kiralikyetenek.com 'un açıklarını bulanlara ödül. ILAN VER MP3 PLAYER KAZAN (3. sayfa)

Bu Konudaki Kullanıcılar:
2 Misafir - 2 Masaüstü
5 sn
90
Cevap
1
Favori
4.061
Tıklama
Daha Fazla
İstatistik
  • Konu İstatistikleri Yükleniyor
0 oy
Öne Çıkar
Sayfa: önceki 12345
Sayfaya Git
Git
sonraki
Giriş
Mesaj
  • d_hamen kullanıcısına yanıt
    hediyeniz geldi. teşekkürler
  • Reklam alanında hertürlü veri almak mümkün php den pek anlamam ama o formdan ASP mantığı ile düşündüğümüzde yazılan SQL kodları ile veritabınına ulaşıp oradan verileri almak mümkün hertürlü birde mysql deki tabloları felan veren bir program var "havij" onunla bir kontrol et derim birkaç bişey geldi elime bilgine
  • Hocam sitede telefon numarası girme kutularına harf de girilebiliyor ve sistem bu harfleri telefon numarası gibi kabul ediyor ayrıca yandexden anasayfa yap ve favorilere ekle butonlarıda çalışmıyor, çok önemli olmasada ben böyle bi hata gördüm.
  • http://www.kiralikyetenek.com/index.php?s=reklam - Reklam verme kısmında sitenin eski tasarımı gözüküyor bilgilendireyim dedim.
  •  kiralikyetenek.com 'un açıklarını bulanlara ödül. ILAN VER MP3 PLAYER KAZAN


    Burada da yazılımsal bir hata var. Boş arama yapıldığında çıkıyor..
  • quote:

    Orijinalden alıntı: Eugnie

    http://www.kiralikyetenek.com/index.php?s=reklam - Reklam verme kısmında sitenin eski tasarımı gözüküyor bilgilendireyim dedim.

    Değiştirilmiş fakat bana gelen bir bildirim yok. ?
  • hocam bence isimden kaybediyor :D
  • Eugnie kullanıcısına yanıt
    Hocam konudaki mesajlarımı okursanız tasarım değişikliği nedeniyle yarışmanın kısa bir süreliğine durdurulduğunu yazdım. Tüm alt sayfalar sırayla değiştiriliyor. Siz bulduğunuz için değil zaten değiştirileceği için değiştirildi

    Daha önceki yazım:

    "Hocam yorumların için çok teşekkür ederim. Bu tarz yorumlar çok geldi o nedenle site yeni bir tasarıma giriyor. Tasarımcı bir arkadaşla anlaşma sağladık. Yeni logo ve yeni bir arayüz olacak. Yeni arayüz tamamlandıktan sonra tekrar aynı yarışmayı (ben bu olaya yarışma diyorum artık ) aktif edeceğim.


    GENEL NOT: Şu an site tasarım sürecinde olduğu için hata görülmesi olasıdır. Yarışmayı tasarım bittikten sonra tekrar duyuracağım. Bu seferki ödüller ve yarışma tipleri daha da fazla ve farklı olacak üstelik
    "




  • lensimaii kullanıcısına yanıt
    Selamlar, güzel bir noktaya değinmişsiniz. Eğer veritabanımın tablo bilgilerini ve içindeki verileri bu arayüzden çekebildiğinizi gösterirseniz size de hediye yollayacağım. Normalde yarışma durduruldu fakat sizinki tasarıma yönelik değil güvenlik açığına yönelik bir bulgu olduğu için değerlendirmeye alacağım.
  • Bence isimden kazanıyor

    İsim önerin ne olurdu?
  • burutuss B kullanıcısına yanıt
    Bulgunuz için teşekkür ederim. Yeni tasarımda değişecek hepsi.
  • quote:

    Orijinalden alıntı: d_hamen

    Selamlar, güzel bir noktaya değinmişsiniz. Eğer veritabanımın tablo bilgilerini ve içindeki verileri bu arayüzden çekebildiğinizi gösterirseniz size de hediye yollayacağım. Normalde yarışma durduruldu fakat sizinki tasarıma yönelik değil güvenlik açığına yönelik bir bulgu olduğu için değerlendirmeye alacağım.

    O kadar kontrol edecek vaktim yok ve Php pek anlamam sadee ufak bir deneme yapmıştım bişeyler çıktı ama şuan vaktim yok hediye için söylemedim bunu ama ginede ağanın eli tutulmaz

    açıkları kontrol ettir sadece gerisi gelir

    haydi kolay gelsin

    @d_hamen




  • Güzel Bir Uygulama Basarılar :)
  • Teşekkür ederim.
  • CeCCilo kullanıcısına yanıt
    Yapmış olduğun yorumlar için teşekkür ederim. Yeni arayüz ile ilgili son yorumlarını da bekliyorum. Senin yorumlarından sonra tekrar başlayacağız yarışmaya.

    Kablosuz klavye/mause setin hediye olarak adresine gönderilmiştir. Eline ulaştığında burdan bilgilendirirsen sevinirim
  • ARKADAŞLAR YARIŞMA TEKRAR BAŞLAMIŞTIR.

    KAMPANYA-1

    SİTE HATALARINI BULAN ve ÖNERİ SUNAN YAŞADI!

    Kiralikyetenek.com sürekli kontrolden geçmekte, sitenin düzen ve işleyişi test edilmektedir. Fakat yine de gözden kaçan hatalar bulunmaktadır. Bu nedenle kiralikyetenek.com adresinde dolanırken;

    1) Yazılım hatası ile mi karşılaştınız?
    2) Mantık hatası ile mi karşılaştınız?
    3) Güvenliği ile ilgili bir açık mı buldunuz?
    4) Daha ergonomik bir tasarım için öneriniz mi var?
    5) Y.E.Y yada diğer sistemlerin işleyiş mantığı ile ilgili yorumlarınız mı var?

    Eğer bu sorulardan herhangi birine cevabınız evet ise, bu konudan; bulduğunuz hatayı/öneriyi detaylı bir şekilde yazarak gönderin. Gerekirse mailinize ekran görüntüsü de ekleyin. Yapılan değerlendirme sonucu olumlu olursa anında adresinize bulduğunuz hatanın boyutuna göre;

    1) MP3 Player
    2) USB Bellek
    3) Kablosuz mause/klavye seti
    4) Kablosuz telefon
    5) Bluetooth kulaklık
    6) Çok fonksiyonlu yazıcı
    7) Harddisk

    ya da

    8) Kategorisini sizin belirleyeceğiniz ve kiralikyetenek.com'un önereceği bir hediye (çatal bıçak seti, fincan takımı v.s v.s)

    hediyelerinden birini adresinize göndereceğiz.


    KAMPANYA-2

    HER 100. VE 1000. ÜYELERİMİZE BİRBİRİNDEN GÜZEL HEDİYELER!

    Her 100. üyemize

    1) MP3 Player

    ya da

    2) USB Bellekler hediye olarak gönderilecektir.

    Her 1000. üyemize

    1) Kazanan üyemizin tercihine göre Media Markt, Vatan Bilgisayar ya da Teknosa'ya ait

    250 TL lik

    hediye çeki gönderilecektir.


    DETAYLARI www.kiralikyetenek.com/index.php?s=kampanya adresinden bulabilirsiniz...



    < Bu mesaj bu kişi tarafından değiştirildi d_hamen -- 18 Ağustos 2013; 20:41:03 >




  • d_hamen kullanıcısına yanıt
    öncelikle yeni tasarımla başarılar dilerim
    tasarımla ilgili önerilerim:
    yukarı git butonu en azından sayfanın altına indikten sonra çıkarsa daha hoş olur.
    tasarımı tablo yerine "div" lerle yapmanı öneririm.tavsiyem responsive olarak tasarlaman.
    javascript kodlarını body etiketini kapatmadan hemen önce yazarsan sitenin açılış hızı artacaktır.
    temel html kodlarının hiçbirisi yok.body etiketi var ama onu da kapatmamışsınız.html kodları çok kötü. buraya tıklayarak siteyle ilgili hataları görebilirsin.

    güvenlik açığı olarak:
    1-
    http://kiralikyetenek.com/menu_assets/
    http://kiralikyetenek.com/css/
    http://kiralikyetenek.com/SpryAssets/ boş bir index.html yok.
    2- php hata çıktılarını kapatmamışsınız.

    mantık hatası olarak: kategorilerdeki ilanları listelerken 2 türlü hata buldum.
    1- eğer kategoride 1 ilan varsa o ilan gözükmüyor ve sayfada "Bu kategoriye ait ilan bulunmamaktadır!" yazıyor.
    2- eğer daha fazla ilan varsa Warning:
    mysql_fetch_array() expects parameter 1 to be resource, boolean given in /home/kiraliky/public_html/kategori-listesii.php on line 97
    Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /home/kiraliky/public_html/kategori-listesii.php on line 97
    şeklinde hata veriyor.



    < Bu mesaj bu kişi tarafından değiştirildi ysfbkrcn -- 19 Ağustos 2013; 2:20:58 >




  • bir kaç hatada benden olsun


    1 - arama alanına aşağıdaki kodu yazdığımızda belirtilen hata alınmaktadır.

    yazılan kod : %3Cscript%3Ealert('alert')%3C/script%3E

    Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in /home/kiraliky/public_html/search-ok1.php on line 31

    Warning: mysql_num_rows() expects parameter 1 to be resource, boolean given in /home/kiraliky/public_html/search-ok1.php on line 37

    2 - Kullanıcı bilgilerini düzenlerken kullanıcı bilgilerine kodlar yazabilmekte

    3 - "ysfbkrcn" arkadaşın belirttiğinden biraz daha fazlası kategorilerde 1kayıt varsa kayıt bulanamadı demekte kayıtsayısı 5 çıkana kadar kayıt bulunamadı demekte 5 geçtikten sonrası ise dönderdiği kayıt kadar aşağıdaki hatayı vermekte

    Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in /home/kiraliky/public_html/kategori-listesii.php on line 97

    4 - adres çubuğuna aşağıdaki değeri girildiğinde kayıt bulunamadı demek yerine aşağıdaki hatayı vermekte

    girilen adres :http://kiralikyetenek.com/index.php?s=gosterim&id=%3Cscript%3Ealert%28%27alert%27%29%3C/script%3E

    alınan hata :

    Not Acceptable

    An appropriate representation of the requested resource /index.php could not be found on this server.

    Additionally, a 404 Not Found error was encountered while trying to use an ErrorDocument to handle the request.


    5 - ilan detayında email kontrolü yapılmadan mail atılabilmekte

    6 - Yine ilan detayında mesaj gönder sekmesinde kişiye html kod gönderilerek mesaj açıldığında farklı sayfalara yönlenmesi sağlanabilir


    sanıyorum bu kadar yeterli hadi kolay gelsin



    < Bu mesaj bu kişi tarafından değiştirildi lensimaii -- 19 Ağustos 2013; 16:48:01 >




  • ysfbkrcn kullanıcısına yanıt
    Öncelikle yorumların için çok teşekkür ederim. Cevaplarımı aşağıda bulabilirsin;

    1) Şu aşamadan sonra tablo yerine div e geçme işi çok zor artık. Koca bir inşaatı yıkıp yerine yenisini dikmek mümkün görünmüyor.
    2) Script kodları görüntülenmesi gereken tabloda olması gerektiği için body tagı altına sokulamaz.
    3) PHP+HTML iç içe yazılmış bir kodlama yapısı mevcut. Bu nedenle ilgili programla kod kontrolü yapılamaz. HTML kodları düzgün, programın verdiği hatalar önemsiz/gereksiz.

    4) Güvenlik açığı daha önceki yorumlarda mevcut. Sanırım konuyla ilgili hediyeyi de sana yollamıştık
    5) "PHP Hata çıktılarını kapatmamışsınız" yorumunu biraz daha açabilir miyiz? Tam olarak anlamadım.

    6) Kategori hatasının nedenini buldum. Anakategori id sini çektirmek yerine test amaçlı yazdığım sabit id nin atanmasından kaynaklanıyor. Yani ilan sayısı ile ilgili değil. Ama sonuç itibari ile bulunmuş bir hata

    5 nolu maddeyi açarsanız ikinci hediyenizi de yollayacağım :)




  • merhabalar,

    ysfbkrcn nickli arkadaştan mı bahsettin benden mi anlamadım. Şayet benden bahsediyorsan açıklık getirebilirim. Bide dipnot geçeyim hediye felan almadım dahaca

    @d_hamen



    < Bu mesaj bu kişi tarafından değiştirildi lensimaii -- 19 Ağustos 2013; 23:08:56 >
  • 
Sayfa: önceki 12345
Sayfaya Git
Git
sonraki
- x
Bildirim
mesajınız kopyalandı (ctrl+v) yapıştırmak istediğiniz yere yapıştırabilirsiniz.