ورود

نسخه کامل مشاهده نسخه کامل : نظر شما در مورد یک سایت به زبان asp.net


Wisdom
18-12-2008, 17:18
سلام
یک سایت به زبان ASP.NET هست که میخوام مشکلاتش رو پیدا کنم
آدرس سایت :

برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید
هستش

یک مشکلی که پیدا کردم این هستش که صفحه لوگین به سایت در مرورگر فایر فاکس نمایش داده نمیشه ولی در ie هست
مشکل دوم :
در صفحه ورود به سيستم قسمتی برای دریافت رمز عبور ایجاد نشده که کاربرانی که کلمه عبورشون رو فراموش کردن بازیابی کند

اگه مشکل دیگه ای در مورد هر چیز که هست ممنون خواهم شد ذکر کنید

با تشکر
ahmadirad1365
18-12-2008, 21:38
* در صفحه ثبت نام یا هر صفحه دیگه ای که ورودی از کاربر میخواد بگیره وقتی مقادیر نا معتبر میدم خطا میده برای همین به راحتی ... است و در ضمن امنیت پایین است
* از لحاظ seo صفر است چون در هیچ صفحه ای کلمات کلیدی، توضیحات و عنوان مناسب با آن صفحه وجود نداره
* در آدرس
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید و یا هر آدرسی که دارای کوری استرینگ است وقتی بدون کوری استرنینگ باز بشه خطا میده و یا وقتی مقدار کوری استرینگ نا مربوط باشه هم همین طور
* سایت اطلا بعد از بروز خطا کاربر رو به هیچ صفحه ای هندل نمیکنه و خطا رو نشون میده و این یعنی...
در کل سایت دارای مشکلات عدیده ای است که شاخص ترین آنها ذکر شد
Wisdom
18-12-2008, 22:23
* در صفحه ثبت نام یا هر صفحه دیگه ای که ورودی از کاربر میخواد بگیره وقتی مقادیر نا معتبر میدم خطا میده برای همین به راحتی ... است و در ضمن امنیت پایین است
* از لحاظ seo صفر است چون در هیچ صفحه ای کلمات کلیدی، توضیحات و عنوان مناسب با آن صفحه وجود نداره
* در آدرس
برای مشاهده محتوا ، لطفا وارد شوید یا ثبت نام کنید و یا هر آدرسی که دارای کوری استرینگ است وقتی بدون کوری استرنینگ باز بشه خطا میده و یا وقتی مقدار کوری استرینگ نا مربوط باشه هم همین طور
* سایت اطلا بعد از بروز خطا کاربر رو به هیچ صفحه ای هندل نمیکنه و خطا رو نشون میده و این یعنی...
در کل سایت دارای مشکلات عدیده ای است که شاخص ترین آنها ذکر شد


برای همین به راحتی ... است و در ضمن امنیت پایین استاین سه نقطه یعنی چی ؟

و اینکه چطور امنیت پایین است ؟
مورد اولتون رو کلاً بیشتر توضیح میدید

تشکر از شما
ahmadirad1365
04-01-2009, 22:46
نگله کن
شما هیچ پردازشی سمت سرور انجام نمیدی تا ببینی ورودی معتبر است یا نه و یه راست بر اساس ورودی های کاربر دست به کار شدی!!
برای همین اگه طرف به طور مثال بیاد در کوئری استرنتیگی که حالا در هر صفحه داری آدرس یک کد رو بده و با استفاده از اون بیاد مشخصات سرور رو بکشه بیرون شما میتونی چی کار کنی؟
مثلا بیاد دستی کدی رو بنویسه کد مشخصات مدیر رو توی یک پنجره نشون بده.