Быстрая CMS
Обратная связь Карта сайта
Главная Создание сайтов Практика Строим CMS Наивное О проекте Блог

Заметки на манжетах

3 февраля 2009 г.

Едва успел описать здесь плагин для отсылки почтовых сообщений, как обнаружил в нем дыру. Исправлено, мин нет.

Как говорится, на каждую старуху бывает проруха. Правда, сайтов с такой дырой я не сделал ни одного. Эта форма написана довольно давно, но в ней переменная с адресом определялась перед отправкой письма и не было никакой возможности ее переопределить. А тут, выкладывая исходник, решил сделать более цивилизованно – поместил определение в файл конфигурации. И не сразу понял, что тем самым даю возможность отослать письмо с формы на любой другой адрес. Только что заделал эту дырку, это совсем просто.

Приношу извинения тем, кто, возможно, успел скопировать этот скрипт и, не дай Баг, где-нибудь использовать. Посмотрите на доработку и обратите внимание, на каких «незначительных» мелочах порой можно нажить себе разнообразные неприятности. С первой страницы сайта не устаю повторять: мелочей в этом ремесле не бывает.

Теперь, пожалуй, можно перейти к описанию ленты новостей...

 

 

Заметки
на манжетах

11 ноября 2011 г.
Кто-то исследует недостатки сайта. Выражаю глубокую благодарность скромному анониму.

6 ноября 2011 г.
Сайт снова пошел в рост, а новости застыли на месте больше года назад. Пора опубликовать какую-нибудь новость

19 июня 2010 г.
Пара банальностей и немного о новых алгоритмах. Или Caffeine и число страниц в индексе Google.

15 июня 2010 г.
Вот уж никогда не подумал бы... но маленький эксперимент зашел дальше, чем можно было предположить.

12 апреля 2010 г.
Не очень новая новость от Google – появился еще один фактор, влияющий на ранжирование.

11 января 2010 г.
Вернемся ненадолго в старый год – благо, по старому стилю Новый еще не наступил. Хорошая лазейка для опоздавших.

4 декабря 2009 г.
Еще раз о надоевшем. То есть, о коде статуса несуществующей страницы.

4 декабря 2009 г.
Ох уж эта форма... Не ожидал, что ей будут так интересоваться. Даю инструкцию по применению.

11 ноября 2009 г.
Что-то радует, а что-то не очень.

22 сентября 2009 г.
Здравствуй, Яндекс-бот, давно не виделись. Снова о заголовках... и о грустном.