Alexey Solodovnikov
Любитель
да,скрипт был куплен,он нелицензионный. Но он практически полностью переписан.Ваш скрипт в первом варианте полное,извините,гавно. Дырки в каждой строке.Программный код перелопатили понлстью и закрыли уязвимости,первое время такие атаки легко отражались,взломов не было все 12 дней.но,видимо нашлась уязвимость и хакеры смогли поломать скрипт.
Мы сделали ошибку-сэкономили на скрипте,делали ставку на рекламу и долгрочное развитие. ТЕперь для нас это будет уроком,никаких скриптов с левых магазинов.
теперь по пунктам:
дырки в каждой строке - отсутствует фильтрация поля skype и ФИО
что вы ещё можете предъявить?а что вы сделали?
давайте разберёмся...скрипт не первый раз я вижу в такой сборке. он написан не вами и никем не переписывался. он был куплен у какого-то барыги. был косяк - это отсутствовала проверка на лету статуса платежа (и вообще его наличия) при оплате perfectmoney. я вижу у вас функцию.
Кодовое слово хранится в md5 хеше. это уже плюс. это уже "Хоть что то"
Я знаю где баг у вас. но сами понимаете, информация стоит денег =) если неинтересно - это ваше дело. я платформу от и до схавал и знаю что где и как... но кое где вы не пофиксили... =)
