[Gratuito]Sicurezza php e completamento sito

[Dheed]

Riproviamo

Tipo di committente: privato
Datore: Luca Grandi
Contatti: ukkikku[at]alice.it grandi.celsius[at]gmail.com
Luogo di lavoro: telelavoro
Tipo di contratto: collaboratore
Limite per domande: 01/03/2012
Linguaggihp,mysql,jquery
Compenso: riconoscimenti nei crediti del sito
Data per completamento dei lavoro: in linea di massima un mese e mezzo,ma non ho esigenze particolari.


Salve,
ho realizzato un sito simile a box.net,quindi di condivisione di file solo con determinate persone(detto in parole povere).
Il sito è praticamente completo.
Lavori da svolgere:
-spostamento di cartelle(assolutamente da risolvere):si tratta di giocare con la gestione di database,selezione del percorso e alcuni controlli;
-qualche script da sistemare(jquery) riguardo al refresh della pagina e di iframe;
-sicurezza:xss,sqlinjection e compagnia bella(qualche cosa già esiste);
-sicurezzaperazioni con cartelle e file (è già fatto,ma sicuramente migliorabile) ;
-alleggerire il codice.

Il lavoro non è così lungo come può sembrare,tranne forse quello sul prevenire tentativi di hack.
Non esitate a contettarmi per qualsiasi domanda(soprattutto sul compenso).

[cavicchiandrea]

Manca la mail.
Saluti.

[Dheed]

Piccola update e precisazione sul lavoro:
-risolvere problema inserimento in database-PHP;
-nascondere tag <ul>-javascript/jquery;
-controllo di 5-6 input onde evitare sql injection/xss-PHP;
-'occultare' link-PHP*(probabilmente è il più brigoso...);
-alleggerire codice-PHP(...insieme a questo);
-ottimizzare processo-php/gestione databse;

*La mia intenzione sarebbe quella di non mostarre il link al file in modo così spudurato,io avevo intenzione di criptare il percorso in md5,metterlo nel databse,stamparlo dove è necessario.
Quando uno ha bisogno di svolgere un'azione sul file si passa la stringa del percorso e dal database si ottengono tutte le informazioni necessarie.
La situazione della completezza del lavoro è un po' complessa da definire,bisognerebbe avere tutto sott'occhio...

Vi prego di conttarmi anche per svolgere solo in parte il lavoro,se qualcuno ha richieste particolari su qualsiasi cosa (anche sul premio di collaborazione) non esiti a contattarmi.