Autor | Zpráva | ||
---|---|---|---|
strainer Profil |
#1 · Zasláno: 9. 10. 2017, 14:31:21
Dobrý den,
prosím o názory na náš nový eshop se spodním prádlem a oblečením Damske-pradlo.cz |
||
Časová prodleva: 4 dny
|
|||
mckay Profil |
strainer:
Po designové stránce se mi web celkem líbí, barvy k sobě ladí a celkově to působí celkem celistvě. K problémům: 1. XSS ve vyhledávání. Otevřete-li to ve Firefoxu, uvidíte vyskakovací boxík. Jde to samozřejmě využít k mnohem nepříjemnějším scénářům, než zobrazování boxíku. Obecnou opravou pro XSS je enkódovat uživatelský vstup před tím než ho vypisujete zpět do stránky. V tomto případě jde o znaky uvozovek, apostrofů a znaků < a > . To, že se problém neprojeví v Chrome/Safari, které mají instalovaný XSS auditor není důvod proč chybu neopravovat. Další věcí je, že pokud je chyba zde, pravděpodobně se bude vyskytovat i v dalších částech systému, kde má uživatel právo něco vyplňovat (komentáře? registrace? recenze?)
2. U některý slev je počet zlevněných procent příliš na okraji obrázku, což působí nepřirozeně. 3. Automatické přihlášení emailem k odběru novinek bez vyžadovaného potvrzení majitele emailové schránky si zaděláváte na problémy do budoucna. Možné problémy a následky jsou diskutovány například zde. |
||
Časová prodleva: 6 let
|
0