Nové téma webu Dettube

Daniel47:
Přijde mi to dost podobné jako předtím, co mi paměť dovolí. Možná změna barev, ale ty "rámce", atd. zůstaly stejné. Včetně tečkovaných borderů, atd.

stejná katastrofa, snaď len navigačné menu začalo vyzerať trochu ako navigačné menu....

Daniel47:
Já bych začal tím, že si to zabezpečíš proti permanentním XSS útokům. Studijní materiál (úvod, pak to bude chtít další studium). Máš ho tam na dvou místech tak pro ukázku jsem zvolil dva trochu odlišné způsoby.
Jo a ta captcha je k nepřečtení a to jsem člověk. Zkoušel sis to sám párkrát vyplnit? Jakou jsi měl úspěšnost? Mám takový pocit, že nějaká neuronka by to za chvíli zvládla lépe než já.

Daniel47:
ceľkovo je to zle, všetko... mali by ste zabudnúť všetko čo ste sa naučili, kúpiť si nejakú poriadku knihu o tvorbe webstránok a začať sa učiť všetko odznova od základov.

Daniel47:
No, to jsi zabezpečil dobře. Ale na stránku se nevypisuje jen text příspěvku, že? Podívej se do databáze do jakých sloupečků jsem co uložil.

maxlength="24" ničeho moc nedosáhne pokud text pomocí substr nekrátíš taky na serveru

Daniel47:
Tak znova
„na stránku se nevypisuje jen text příspěvku, že?“

Daniel47:
Spíš je tam možnost vkládat emailovou adresu a webovou stránku. Takže pro příště, když už ti někdo něco takové na web dostane, tak tvoje první reakce nebude že to smažeš, ale že si ty data z databáze nejdříve zazálohuješ a pak až to smažeš. To abys měl pak co zkoumat a nemusel naslepo tipovat, jak se ti to tam dostalo.

Ale máš toho tam více. Dhhe tam našel problém s vkládáním odkazů do příspěvku. Schválně si klikni na ten jeho spodní obrázek.

„Na serveru to taky krátím pomoci substr();“
Jak co, políčko pro email a webovou adresu mají nastavený maxlength ale server mi vzal i delší řetězec. Takže buď tam substr nemáš, nebo ho máš nastavený na něco většího než 24.

Není to HTTPS protokol ale SSL protokol a ano, LEncrypt je považován za bezpečný.

Ikki:
Když už chceš slovickarit, tak si zjisti, co ty odborné termity znamenají. Nebudeš za troubu.

HTTPS protokol, SSL certifikát.

Daniel47:
Ještě k tématu. Lets encrypt je (pro tvůj projekt) naprosto dostatečný.

> Web stránku jsem nově přesměroval na:
> https://dettube.www3.cz.
Musím teď pochválit zabezpečení. Tohle je neprolomitelné. Když ti ten web neexistuje* tak se opravdu nedá hacknout :D

*dettube.www3.cz’s server IP address could not be found.

Daniel47:
No, z nějakého důvodu mi DNS nereslovuje tu tvoji adresu.

co ti má na to člověk říct. Další update na který višchni čekali jako ve frontě na banány za komunistů? Ten web se nezměnil. Na mém pc je text moc velký, na mobilu zase nečitelný a když tomu dáš ještě modrou barvu.... fuj.... jediný co jsi změnil jsou ty barvy. Videa jdou po dohrání pořád dokola. proč? Když si zapneš vývojářské nástroje a režim responzivního designu, vydíš to otřesný menu? fuj! Nic ve zlým. Nauč se CSS, HTML. To je tak těžký udělat základní strukturu? minimálně dát těm odkazům v menu display: inline-block aby se to tak hnusně nepřekrývalo? ibb.co/Bfz2mD7

Nebudeme si nic nalhávat. Kdybys uměl a zvládal, vypadalo by to jinak. Nicméně to taky nevidím tak černě jak to "vYdí" pokemon. Každopádně máš pořád na čem pracovat, hodně pracovat.

Daniel47:
„Mě se ten web moc líbí!“
To je v pořádku. Jen moc nevím, proč si ho tu s každou, téměř neměřitelnou změnou, dáváš hodnotit, když na rady pak dlabeš. No dobrá, aspoň jsi se zbavil té XSS.

„Aha ty si země děláš jenom srandu.“
Možná, že nedělá, myslím, že k tomu není důvod. Ale otázka, proč se mu web nezobrazuje, většině funguje.

„Já HTML umím a css taky zvládám.“
Howgh! Trochu pokory by to chtělo. Na tvůj věk je to obstojné, ale nenech se ukolébat. Globálně toho umíš jen zlomek, naprostý základ, skutečná kod=řina číhá zatím kdesi v dálce. Pokud na sobě budeš makat, můžeš se tam (na obstojnou úroveň) časem dostat. To neber jako kritiku, spíše jako přátelskou radu.

Daniel47:já začínal s "Tvorba WWW stránek pro úplné začátečníky - Martin Domes", ta knížka je tak zastará že jí nelze doporučit, ale pro tvoje účely bude bohatě stačit. Jako takový mizerný základy, na kterých lze stavět. Ale jednou se to už doporučoval,... budou vánoce tak si přej pod stromeček roční předplatné na learn2code, yablko tam má svoje kurzy na kterých lze stavět. Vlastní zkušenost.