SHITCORE Движок на говнокоде

SHITCORE - движок на говнокоде.
Автор: PaRtiZzaN - http://waplex.ru
VK: http://vk.com/id109999777
Официальный сайт: http://shitcore.ml

Установка:
1. Распаковать архив на сервер
2. Импортировать в MySQL файл shitcore.sql
3. Прописать данные от MySQL в файле /sys/core.php

Что есть в данной верисии 0.01:
- Регистрация / Авторизация
- Профили пользователей
- Редактирование профиля
- Смена аватара пользователя
- Чат (Для админа доступна очистка чата)
- Оплата за посты в чате (можно выключить установив в адмике цену 0)
- Админка (Установка цены за пост в чате)
- Адаптивный дизайн

Я не требую установки копирайта, пользуйтесь на здоровье.
Продажа скрипта запрещена!

Скачать можно на главной странице оф.сайта.

Сплошной обман)) Кнопка скачать ничего не выдает )

-=...Рома...=-, А забыл ссылку изменить))

Всё исправил.

Прикольно. Форум планируется?

Оу.. ну я думаю для меня это будет сложно... Но я постараюсь.

Свой код или Джон? С форумом могу помочь. Напишу простой, а фишки к нему сам уже сделаешь:)

PaRtiZzaN, Давай. Было бы не плохо))

Отлично смотрится. Больше для блогов и форумов подходит

В описании написано что я пишу этот скрипт для практики в php, я хочу сделать всё сам. Но если у меня будут вопросы я к тебе обращусь :)

Да форум как нибудь сделаю)

PaRtiZzaN, удивила прямота о дырах и пр) + тебе в репу, что не скрываешь)

Зачем скрывать? Я очень плохо ещё знаю php. Я даже не знаю есть ли там дыры. Пока всё нормально работает. Можете тестить на оф сайте.

PaRtiZzaN,
ты хотя-бы фильтруй малян

KpuTuK, Смогут изменить id который пишется в сессию?

в некоторых случаях ты можешь получить string вместо int в сессиях

PaRtiZzaN, сам в auth.php две дыры найдешь или подсказать?

KpuTuK, Я врятли найду))

PaRtiZzaN, $us_ip = $_SERVER['REMOTE_ADDR'];
$us_agent = $_SERVER['HTTP_USER_AGENT'];

Отправь на свой сайт заголовки (User-Agent) с иньекцией sql и увидишь

Ну так можно только юзерагент подменить?
А инъекции не умею.