www.pagliarisrl.com
Pareri e critiche ben accette come sempre
www.pagliarisrl.com
Pareri e critiche ben accette come sempre
Un successone!
eheheh comunque per me è davvero un successone, ammetto di aver fatto un giro veloce però non ho nessuna critica da fare o almeno non me ne vengono
complimenti
Ondare, il mio blog!
Difetti? :
Nella form d'invio email, crea un bug se si prova a injectare XSS, quindi non fà controlli sui tag.
Per di più non vede neanche se l'email è scritta in modo corretto.
Al solo prezzo di 20$ potrei migliorarti il sito, vedendo che fa uso di siti esterni
@ dav22: grazie
@ elmapomapo: spiegati meglio, che vuol dire che "fa uso di siti esterni"? Come fai a mostrare la mail prima dell'invio? io non l'ho visto da nessuna parte.. poi è solo un modulo di contatto, sarà un sito perlopiù visitato da fornitori e utenti interessati agli ascensori.. non avrà traffico "da blog" quindi a livello di sicurezza mi importa proteggerlo relativamente.. strano il tuo intervento
Quando invii l'email ti riporta ad un altro sito.
Puoi realizzare un'espressione regolare che veda se l'email è scritta bene, ed applicare alcune funzioni sulla form per fare gli strip sui tags, in modo che quando si prova ad Injectare XSS non dia un errore.
è vero che punto al modulo contatti del mio sito, è stata una dimenticanza..
comunque mi chiedo quanti utenti siano in grado di Injectare XSS
grazie anche a te per il tuo tempo.
Ale.
Permessi di invio
Rispondi quotando