Re: HYIP скрипт собственной разработки
Скажу честно, я особо внимательно не смотрел скрипт, но того что заметил уже было достаточно.
Что бросается в глаза сразу — урлы. Зачем они такие же, как у голдкодерс? Почему не сделаны ЧПУ?
Верстка отвратненькая с кучей ипнлайновых стилей.
Цитата:
Сообщение от denis72
Использую современные защиты от DDOS и SQL, XML инъекций.
|
Слова звучат очень круто для тех, кто ничего в этом не понимает.
Как скрипт защищает от ддос атаки? Совершенно очевидно, что сам по себе скрипт сделать этого не может в необходимой степени.
Я вот вижу форму регистрации, которая отправляет на скрипт reg.php данные о пользователе. Никакой подписи у формы нет. Я за минуту напишу скрипт, который нарегает 10 тысяч аккаунтов.
Причем тут защита от XML инъекций? Там есть передача данных в формате XML?
Цитата:
Сообщение от denis72
Имею образование программиста.
|
Покажите свой гитхаб. Всем плевать на дипломы в сфере разработки.
Правильная модель защиты скрипта в хайпах это наличие лицензии. Люди не воспринимают серьезно те хайпы, где даже не куплена лицензия. Сделайте скрипт с открытым исходным кодом, а у себя сделайте страницу для проверки лицензии на домен. В сфере хайпов, где так популярны развод и обман пользователей, люди пользуются убогим голдкодерс только по той причине, что он проверен временем. И по этой же причине все новые решения приживаются очень плохо.