Autor Zpráva
strainer
Profil
Dobrý den,

prosím o názory na náš nový eshop se spodním prádlem a oblečením Damske-pradlo.cz
mckay
Profil
strainer:
Po designové stránce se mi web celkem líbí, barvy k sobě ladí a celkově to působí celkem celistvě.

K problémům:
1. XSS ve vyhledávání. Otevřete-li to ve Firefoxu, uvidíte vyskakovací boxík. Jde to samozřejmě využít k mnohem nepříjemnějším scénářům, než zobrazování boxíku. Obecnou opravou pro XSS je enkódovat uživatelský vstup před tím než ho vypisujete zpět do stránky. V tomto případě jde o znaky uvozovek, apostrofů a znaků < a >. To, že se problém neprojeví v Chrome/Safari, které mají instalovaný XSS auditor není důvod proč chybu neopravovat. Další věcí je, že pokud je chyba zde, pravděpodobně se bude vyskytovat i v dalších částech systému, kde má uživatel právo něco vyplňovat (komentáře? registrace? recenze?)
2. U některý slev je počet zlevněných procent příliš na okraji obrázku, což působí nepřirozeně.

3. Automatické přihlášení emailem k odběru novinek bez vyžadovaného potvrzení majitele emailové schránky si zaděláváte na problémy do budoucna. Možné problémy a následky jsou diskutovány například zde.

Vaše odpověď

Mohlo by se hodit


Prosím používejte diakritiku a interpunkci.

Ochrana proti spamu. Napište prosím číslo dvě-sta čtyřicet-sedm: