Аудит php-кода

@ivanko-artem · Регистрация: 05.02.2013

Студворк — интернет-сервис помощи студентам

Есть ли добрые люди которые на добровольных началах проведут аудит моего php кода,и напишут фидбэк ?).
сам проект это мини CMS.

KOPOJI · 05.04.2015, 19:21

Есть, наверное. Осталось только их найти..

@Max_Great_Tanker · 05.04.2015, 21:54

Я могу.

@Fedor Vlasenko · 05.04.2015, 21:55

ivanko-artem, давай с точки входа здесь начнем

@ivanko-artem · 05.04.2015, 22:15 **[ТС]**

Спасибо огромное что откликнулись,как вам лучше всего переслать код ? github ?

Добавлено через 19 минут
код проекта на gitgub : https://github.com/07artem132/wot-stats
из недоработок которые имеются :
- нет экранирования переменных в sql запросах
- не фильтруются данные полученные от пользователя
p.s это альфа версия ))

@Fedor Vlasenko · 05.04.2015, 22:34

ivanko-artem, я советую вам глянуть на код http://fatfreeframework.com/home это чудесный микрофреймворк с хорошим кодом, который надо брать в пример

Сообщение от ivanko-artem

- нет экранирования переменных в sql запросах
- не фильтруются данные полученные от пользователя

напишите сахарную обертку вокруг filter_input, filter_var и закроете этот вопрос
а вот начинать я бы советовал с

PHP
1
define('PATH_ROOT', __DIR__ . '/');

далее автозагрузчик и роутер

@ivanko-artem · 06.04.2015, 17:08 **[ТС]**

Poznakomlus,спасибо,я скачал фреймворк изучаю.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Обработчик клика мыши в браузере ПК и касания экрана в браузере на мобильном устройстве 8Observer8 02.02.2026 Содержание блога Для начала пошагово создадим рабочий пример для подготовки к экспериментам в браузере ПК и в браузере мобильного устройства. Потом напишем обработчик клика мыши и обработчик. . .	Философия технологии iceja 01.02.2026 На мой взгляд у человека в технических проектах остается роль генерального директора. Все остальное нейронки делают уже лучше человека. Они не могут нести предпринимательские риски, не могут. . .	SDL3 для Web (WebAssembly): Вывод текста со шрифтом TTF с помощью SDL3_ttf 8Observer8 01.02.2026 Содержание блога В этой пошаговой инструкции создадим с нуля веб-приложение, которое выводит текст в окне браузера. Запустим на Android на локальном сервере. Загрузим Release на бесплатный. . .	SDL3 для Web (WebAssembly): Сборка C/C++ проекта из консоли 8Observer8 30.01.2026 Содержание блога Если вы откроете примеры для начинающих на официальном репозитории SDL3 в папке: examples, то вы увидите, что все примеры используют следующие четыре обязательные функции, а. . .
SDL3 для Web (WebAssembly): Установка Emscripten SDK (emsdk) и CMake для сборки C и C++ приложений в Wasm 8Observer8 30.01.2026 Содержание блога Для того чтобы скачать Emscripten SDK (emsdk) необходимо сначало скачать и уставить Git: Install for Windows. Следуйте стандартной процедуре установки Git через установщик. . . .	SDL3 для Android: Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 29.01.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами. Версия v3 была полностью переписана на Си, в. . .	Инструменты COM: Сохранение данный из VARIANT в файл и загрузка из файла в VARIANT bedvit 28.01.2026 Сохранение базовых типов COM и массивов (одномерных или двухмерных) любой вложенности (деревья) в файл, с возможностью выбора алгоритмов сжатия и шифрования. Часть библиотеки BedvitCOM Использованы. . .	SDL3 для Android: Загрузка PNG с альфа-каналом с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 28.01.2026 Содержание блога SDL3 имеет собственные средства для загрузки и отображения PNG-файлов с альфа-каналом и базовой работы с ними. В этой инструкции используется функция SDL_LoadPNG(), которая. . .

@ivanko-artem 0 / 0 / 0 Регистрация: 05.02.2013 Сообщений: 20

	Аудит php-кода 05.04.2015, 18:44. Показов 1153. Ответов 6 Метки нет (Все метки) Есть ли добрые люди которые на добровольных началах проведут аудит моего php кода,и напишут фидбэк ?). сам проект это мини CMS. 0

KOPOJI Почетный модератор 16844 / 6724 / 880 Регистрация: 12.06.2012 Сообщений: 19,967
	05.04.2015, 19:21
	Есть, наверное. Осталось только их найти.. 1

@Max_Great_Tanker 53 / 53 / 22 Регистрация: 31.03.2015 Сообщений: 268
	05.04.2015, 21:54
	Я могу. 0

@Fedor Vlasenko 936 / 693 / 236 Регистрация: 01.02.2015 Сообщений: 1,848
	05.04.2015, 21:55
	ivanko-artem, давай с точки входа здесь начнем 0

@ivanko-artem 0 / 0 / 0 Регистрация: 05.02.2013 Сообщений: 20
	05.04.2015, 22:15 [ТС]
	Спасибо огромное что откликнулись,как вам лучше всего переслать код ? github ? Добавлено через 19 минут код проекта на gitgub : https://github.com/07artem132/wot-stats из недоработок которые имеются : - нет экранирования переменных в sql запросах - не фильтруются данные полученные от пользователя p.s это альфа версия )) 0

@ivanko-artem 0 / 0 / 0 Регистрация: 05.02.2013 Сообщений: 20
	06.04.2015, 17:08 [ТС]
	Poznakomlus,спасибо,я скачал фреймворк изучаю. 0