[kazio_gt]

#anime

Stworzyłem alternatywę mikrobloga dedykowaną tematyce anime. Posiada podstawowe funkcje umożliwiające dodawanie, ocenę i komentowanie wpisów. Dodatkowe funkcjonalności pojawią się w przyszłości i mogą być podyktowane wolą użytkowników.

Zapraszam: Anime-Chronicle

[kazio_gt]

@nvll JAVA, Spring MVC

[B.....f]

@kazio_gt: tu jest Polska, mocno konserwatywna społeczność tu siedzi.

A że o hakerów to nietrudno, to musisz się nauczyć, jak zabezpieczać stronę z każdej strony, zarówno serwera jak i przeglądarki

[L.....s]

@kazio_gt: 4 podstawowe błędy:

1. http://anime-chronicle.pl/post/116 - samoplusujący się wpis.

2. Przekierowania [img] umożliwiają osadzenie dowolnego

[kazio_gt]

@Linux__Shines dzięki za wskazanie błędów!

[L.....s]

@kazio_gt: Dodam jeszcze, żebyś zabezpieczył się w podstawowe narzędzia przeciw DDoS, bo gdy kilkunastu użytkowników z mikrobloga i tagu anime wejdzie, to strona zwyczajnie padnie. Skorzystaj chociażby z filtrowania CloudFlare, podepnij też wszelkie rekordy DNS pod niego i będzie to śmigać.

Zapomniałbym - usunięcie wpisu z głównej nie usuwa go z serwisu. Wystarczy znać jego ID i można sobie spokojnie do tego wpisu przejść.

[kazio_gt]

@Linux__Shines nie liczyłem na to, że od razu ktoś będzie chciał DDoS tę stronę. Jednak na przyszłość jasne - trzeba będzie to wprowadzić.

[kazio_gt]

@ialath nie przejąłem, mam ją od początku. Postanowiłem jednak trochę zmienić filozofię strony.

[B.....f]

@kazio_gt: zacznij od blokowania SQL Injection i XSS, potem pomyśl o mniej oczywistych błędach

[Krunhy]

Ja właśnie ubolewam, że Polska społeczność anime jest jakoś dziwnie rozbita na grupki, nie ma jakiegoś większego miejsca koncentracji polskich fanów, a jesteśmy jedną z większych społeczności.

[kazio_gt]

Do końca przyszłego tygodnia postaram się poprawić wytknięte błędy. Dzięki wielkie wszystkim tym, którzy pomogli je wyłapać!

[a.....a]

@janoosh - tak, mialem taki plan, ale widzisz, czas usunac konto bo dalej nie mam swojej spolecznosci (╯︵╰,)

[m.....o]

@spatsi: wiele ludzi odetchnie od wszelkiego rodzaju wpisów o chińskich bajkach