Utente senza indirizzo ip

06/11/2011 22:16:22

milenozza ha scritto: Allora...no,questi bug erano purtroppo già presenti nel codice,noi abbiamo modificato ben poco.
Ad ogni modo,il problema sicurezza ci è stato risolto da hiddenfox,che ringrazio sentitamente.
Avevamo un serio bisogno di sicurezza,anche se stiamo cambiando sito,programmazione e database,ma i tempi sono lunghi,ma essendoci spariti 13 utenti ci eravamo davvero preoccupati. Ad ogni modo,tutto risolto. Grazie ancora.

Pensa che una volta in un GDR che gestivo si erano proprio fissati con un utente che si è ritrovato il personaggio cancellato 4/5 volte ed ip bannato per non permettergli di entrare e segnalare la cosa (Ovviamente non eravamo cosi idioti da non accorgercene). Ho passato una notte intera a controllare di tutto e non sai quanti bug in sicurezza uscirono, da quel momento ci ho perso un pò di tempo ma almeno fatti del genere non si sono più verificati.

10/11/2011 18:09:22 e modificato da layka il 10/11/2011 18:11:50

verdux ha scritto: L'unico sito che può dichiararsi sicuro da questo punto di vista è un sito su cui non è prevista l'immissione dei dati.
Quindi un gdr parte già con il piede sbagliato per sua natura.

I siti che possono sentirsi tranquilli son quelli fatti da programmatori VERI, che utilizzano un codice completo, curato e sicuro.

Non giustifico ASSOLUTAMENTE la gente che butta giù i siti, o provoca danni..sia CHIARO...ma alla fine non si può dar a loro tutta la colpa perchè se succede ciò, è anche colpa della gestione che prima di mettere on-line un sito deve preoccuparsi che tutto sia apposto e che non ci siano falle.


Ecco perchè son sempre più convinta che prima di inserire un gioco nella lista qui a sinistra, bisognerebbe fare un controllo sulla sicurezza del codice, in modo da inserire solo i giochi dove l'utenza può star tranquilla che non arrivi il primo BM a leggergli la password, missive, etc, semplicemente cambiando un numeretto nel link della posta, o il nome del pg.

Non si può "piangere" che alcuni utenti ti buttano giù il sito, se te sei stato il primo a fregartene della sicurezza del codice..e da quel che ho letto nei commenti sopra, diversi utenti l'avevano avvisati.