7 Antworten in diesem Thema

[g0rillaz]

Hier ist ich ein Btc Shop-script das ich mal aus dem inet gezoggen habe. Wer was damit anfangen mag, viel spaß damit;)

 

 Das Script entspricht dem gängigen Programmierstandards, ausser, dass es ohne prepared Statements erstellt wurde. Da alle Statements aber sowieso nur via. Integer abgefragt werden, sollte dies kein grosses Problem darstellen. Heisst: Das System sollte sicher sein, bis auf ein Paar lücken, welche einige gute Developer hier vielleicht kostenlos fixen könnten.

 

Screens:

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

Please Login HERE or Register HERE to see this link!

 

Download:

Versteckter Inhalt
Klicke auf den Danke-Button um den versteckten Inhalt sehen zu können. Nur registrierte Mitglieder haben Zugriff hierauf.

[hacked]

Also wenn ich mir die admin.php angucke, kommt mir das Script direkt schon "unseriös" rüber.

Haste das selber gecodet?

Also wenn ich mir die admin.php angucke, kommt mir das Script direkt schon "unseriös" rüber.

Haste das selber gecodet?

[B1nary]

Vielen Dank für's sharen!

 

Script nutzt mysqli und einige int-Parameter werden mit intval validiert (wie vom TE genannt).

Dennoch sind mir beim kurzen Überfliegen ein paar Zeilen aufgefallen, wo man noch mal genau nachschauen müsste, ob da an anderer Stelle ausreichend validiert wird

$id = $_GET['productid'];
$url = "/validate.php?productid=".$id;

Auch das Captcha ist nicht wirklich gut und kann dank dem Verwenden von $_REQUEST gut bypassed werden.

[g0rillaz]

nope, wie gesagt habs mir irgendwann mal aussm i-net gezoggen. Der Coder wurde im Thread auch übelst runtergemacht wegen sein Skills usw... vll will jemand hier den code für Testzwecke haben.

[Kiyoko]

tut mirleid aber das script würd ich nicht produktiv nutzen...

[g0rillaz]

da sollte man von abraten ja

Bearbeitet von g0rillaz, 20 September 2015 - 22:31 Uhr.

[loginman1]

Eigentlich ist hier eh schon die Annäherung von Fraud Systemen verboten,

ich weiß nicht ob es auch bei solchen Shop Seiten gilt aber ich denke schon.

Also aufpassen sonst bekommt man hier Bann soll nur ein kleiner Hinweis sein.

[hacked]

Eigentlich ist hier eh schon die Annäherung von Fraud Systemen verboten,

ich weiß nicht ob es auch bei solchen Shop Seiten gilt aber ich denke schon.

Also aufpassen sonst bekommt man hier Bann soll nur ein kleiner Hinweis sein.

Ich kann mir das nicht vorstellen, dass n Shop Script hier verboten ist oder dieses als Fraudsystem gesehen wird.

Man kann ja mit einigen Sachen die hier besprochen werden theoretisch Fraud betreiben. Demnach könnte man über kaum noch was schreiben hier.