iPalanga.lt - Nuomos pasiūlymai Palangoje ir Šventojoje

pamaniau todel, kad teko susidurti su panasiu projektu, tad struktura pasirode labai panasi i: http://extensions.jo...eal-estate/6755

 

P.S. ka naudojai jei nepaslaptis?

Jo teko ir man šitą komponentą čiupinėti... Gal nesigilinam ant kokio varikliuko visa tai sukasi, galiu pasakyti, kad tai modifikuostas scriptas ir tiek...

Jei nori aplenkti konkurentus tesk pravaikščioti daug nuomuojamų būstų, kad turėtum didelę duomenu bazę. Kitu atvėju nieko gero nepavyks.

Jei nori aplenkti konkurentus tesk pravaikščioti daug nuomuojamų būstų, kad turėtum didelę duomenu bazę. Kitu atvėju nieko gero nepavyks.

Tas fiziškai neįmanoma nes aš pats is Ukmergės ir iki palangos man tolokai :) Jūs manot, kad žmonės su internetu nedraugauja? :)

Tas fiziškai neįmanoma nes aš pats is Ukmergės ir iki palangos man tolokai :) Jūs manot, kad žmonės su internetu nedraugauja? :)

Šventojoje gyvenau (ir vasarą dar gyvenu) 6 metus, ir žinau kiek ten nuotuotojų internetu moka naudotis (10proc maždaug) :)

Nelabai patiko tai, kad domenas neatitinka vietoviu. Neringa, Klaipeda, Sventoji ir tt.. Jei jau taip tai domenas ipajuri.lt ar panasiai turetu buti.

Neįsivaizduoju kokias jūs ten svetaines kuriate ir kaip draugaujate su php, jai neužmatėte vienos iš dažniausiai pasitaikančių internetinių svetainių spragų (XSS) ir dar pačioje elementariausioje svetaines vietoje - search laukelis. Jame įrašyti simboliai nėra užkoduojami/paverčiami paprastu tekstu ir tinklapyje atvaizduojami kaip skriptai - galima naudotis kai kuriomis javascript/html funkcijomis. Pvz: užėjus i tą puslapį kuriame paieškos tinklapis turėtų atvaizduoti paieškos rezultatus paprastu(plain) tekstu, yra paleidžiamas javascript/html skriptas tinklapį aplankiusio žmogaus (aukos) naršyklėje. Net naujokas svetainių saugume tikrindamas jūsų tinklapio spragas užtruktų ne daugiau 10 minučių surasti šiai klaidai ir gal būt ja pasinaudoti blogiems tikslams. Šiuo atveju galima atlikti tikrai nemažai: redirectai, cross site defacement (raktažodžių panelė skriptą įrašytą į search laukelį atvaizduoja beveik kiekviename puslapyje, taippat ir pagrindiniame, galimas viso tinklapio redirectas i blogos reputacijos tinklapį), įmanomas net infektuoti aukas javascript malware apsilankius specialiai sudaryta nuoroda. Atrodo tokia maža klaidelė, nedadėta poros simbolių ir žodžių skripte, o pasekmės gali būti baisios, nors tinklapis nėra gigantas ir lankytojų srautas nėra labai didelis. Patarčiau tinklapio kūrėjui 10-20 minučių pasiskaityti apie html funkcija: htmlspecialchars - universalus būdas BEVEIK visiškai apriboti simbolius, kuriuos vartotojai gali įrašyti į nustatytus laukelius. Parašiau šį postą čia, o ne privačiai nes esu įsitikinęs, kad labai daug žmonių vis dar nežino kas yra XSS ir kokios gali būti pasėkmės jai neapribojes simbolių atvaizduosi vartotojų įrašytą informacijos į laukelius, kaip skriptai kuriais įsilaužėlis galės minipuliuoti tinklapio reputacija ir lankytojų neapdairumu redirectindamas iš saugaus tinklapio kurį norite matyti į tinklapio kopija, kuri gali pavogti jūsų privačius duomenis.

Pora nuorodų tinklapio savininkui: http://php.net/manual/en/function.htmlspecialchars.php / http://stackoverflow.com/questions/2894466/xss-attack-to-bypass-htmlspecialchars-function-in-value-attribute / google.com

Kas galite padėti ištaisyti šitą klaidą?