Meine Homepage: Virtual-Meetings.de

[Seggl-hoch-drei]

Ich verkaufe die aktuelle Version von Virtual-Meetings.de auf eBay:

[url entfernt]

Das Angebot läuft nur noch einen Tag!

[kapitaeniglo]

Hi
ich nochmal ,

nur noch ein paar Tipps :
sei konsequent:
benutze wenn überall in der Navigation den titletag und nicht nur abundzu. Das erwartet dann ein Benutzer naemlich.

[kapitaeniglo]

Hi seggl,


http://www.cynthiasays.com/mynewtest...gb%26seite%3D1

gleich der erste punkte :
Alle Input Felder sollten einen Alt oder besser Label tag haben.


Und desweitern würde ich noch alle Grafiken welche nur zum Design gehören ins CSS packen. Ist zwar nicht Pflicht, aber macht den Quellcode noch uebersichtlicher (trennung von Inhalt und Design ist auch immer nett).

Allerdings koenntest du die Hauptgrafik mit dem Schriftzug natuerlich auch im Inhalt lassen, weil der Titel der Seite gehört ja eigentlich zum Inhalt.

Durch geschickten CSS-Einsatz kannst du auch noch Anzahl der verwendeten DIVs minimieren (36 auf der Startseite).

Du könntest dir auch den geschickten Einsatz von CSS nocheinmal anschauen.

Beispiel:
die Navigation

ist in einem Div jeweils der die Klasse .menu hat.

jedes listenelement haste du allerdings nochmal die klasse men mitgegeben.
Warum?

du kannst sie doch ueber

menu li ansprechen (oder wars menu ul li ... ach kannst ja nachschauen, auf jedenfall ist die Klasse nicht unbedingt notwendig weil du die LI's auch so direkt ansprechen kannst )

Ach und noch ein Tipp:
benutze doch einfach die Tags für Überschriften. und formatier die Überschriften mit CSS. erstens ist es meiner Meinung nach schöner, zweitens kann man so eine bessere Dokumentenstruktur erreichen, drittens sind Überschriften halt Überschriften... warum kennzeichnet man sie dann nicht so?

soweit erstmal

gruss
iglo

[Seggl-hoch-drei]

Original geschrieben von TobiaZ
Weil sie absolut nichtssagend ist.

ja gut, dann könnt ihr sie von mir aus ganz entfernen ;-) weil sie so nichts bringt...

[TobiaZ]

aber warum wurde die umfrage hier gesperrt?

Weil sie absolut nichtssagend ist.

[Seggl-hoch-drei]

ja gut, wenns mir keiner sagen will

aber warum wurde die umfrage hier gesperrt?
und gibts sonst noch sicherheitslücken?

[Seggl-hoch-drei]

Original geschrieben von TobiaZ
Und bei letzterer Prüfung ist die Fehlermeldung offenbar unzureichend-

Das kann gut sein. Um das zu ändern, brauche ich nur noch das Formular, wo es so ist...

[TobiaZ]

Ich prüfe Client+Serverseitig...

Und bei letzterer Prüfung ist die Fehlermeldung offenbar unzureichend-

[Seggl-hoch-drei]

Original geschrieben von TobiaZ
Das erspart natürlich jede Serverseitige prüfung...

Hab ich nicht gesagt ;-)
Ich prüfe Client+Serverseitig...
In welchem Formular tritt denn jezt das "Problem" von Seite 1 auf?

[Seggl-hoch-drei]

Original geschrieben von deathcakeman
Im Forum kommt zu dem noch folgender Fehler:

Warning: in_array(): Wrong datatype for second argument in 
/var/www/web283/html/virtual-meetings/scripts/forum-include.php on line 218 

Ich würde an deiner Stelle die Seite nochmal vom Netz nehmen und mir über mein Sicherheitskonzept gedanken machen.

Komischweise nur, wenn man ausgeloggt ist. Darum hab ich den wohl übersehen.

Es lag an einer session-var, die man nur eingeloggt hat.
---> behoben

Danke :-)

EDIT:

---

Warum wurde die Umfrage geschlossen?

---

[TobiaZ]

Die meisten Formulare werden mit JS geprüft.

Das erspart natürlich jede Serverseitige prüfung...

[Seggl-hoch-drei]

> wenn ich leere forms submitte kommt "Ein unbekannter Fehler ist
> aufgetreten." das ist imho von der usability ziemlich für den arsch.
> besser wäre, wenn die nicht korrekt ausgefüllten felder markiert
> und der fehler mit einer gescheiten meldung beschrieben werden
> würden. unbekannt ist der fehler ja wohl nicht

Die meisten Formulare werden mit JS geprüft. Welches Formular meinst du?

> ebenso im ausgeloggten zustand auf "mein profil" => "profil-id ist
> nicht im richtigen format"
Oh, danke :-) Habs geändert...


> genauso kann ich foreneinträge schreiben und erst beim klick auf
> "speichern" wird mir gesagt, dass ich mich erst
> einloggen/registrieren muss.
Danke für den Hinweis. Jetzt müsste es stimmen...

> bei der registrierung wird die e-mail-adresse nicht mal auf
> richtigkeit geprüft.

Derzeit wird nur geprüft, ob ein "@" vorkommt :-D
Ich schreibs auf meine Todoliste

Simon

[deathcakeman]

Im Forum kommt zu dem noch folgender Fehler:

Warning: in_array(): Wrong datatype for second argument in 
/var/www/web283/html/virtual-meetings/scripts/forum-include.php on line 218 

Ich würde an deiner Stelle die Seite nochmal vom Netz nehmen und mir über mein Sicherheitskonzept gedanken machen.

[aimbot]

wenn ich leere forms submitte kommt "Ein unbekannter Fehler ist aufgetreten." das ist imho von der usability ziemlich für den arsch. besser wäre, wenn die nicht korrekt ausgefüllten felder markiert und der fehler mit einer gescheiten meldung beschrieben werden würden. unbekannt ist der fehler ja wohl nicht

ebenso im ausgeloggten zustand auf "mein profil" => "profil-id ist nicht im richtigen format"

genauso kann ich foreneinträge schreiben und erst beim klick auf "speichern" wird mir gesagt, dass ich mich erst einloggen/registrieren muss.

bei der registrierung wird die e-mail-adresse nicht mal auf richtigkeit geprüft.

das hab ich jetzt in max. 2-3 minuten gefunden.......

[Seggl-hoch-drei]

hat sonst noch jemand eine/mehrere sicherheitslücke(n) gesehen?
auch für Verbesserungsvorschläge bin ich offen ;-)