систему управления контентом сайта

приветствую. я долго работал над одним web-приложением и в итоге у меня что то получилось что работает без перебоев, и вполне приемлемо.
Но наверняка всем известно что собственные ошибки найти тяжело. Пожалуйста, не могли бы протестировать мою систему на уязвимости.
Начнем со внешних уязвимостей. т.е. до того как вошел в систему.
http://city[dot]budennovsk[dot]ru/content/
после того, как обнаружится или не обнаружится уязвимости какому не будь добровольцу создам учетную запись для того чтоб потестил изнутри.

Ну да, "трёхуровневая система защиты". Как минимум, у этой страницы следует выставить кодировку.
По поводу уровней защиты - все "три уровня" обходятся одним прокси. Но честно - не хочется тратить своё время. Если просите о тестировании, это следовало предусмотреть. Не всякий пользователь захочет менять прокси или прилагать дополнительные усилия по установке анонимайзера.

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

Ну знаете вы теперь мой IP и что? Вам от этого легче стало? Так под этим же IP еще три тысячи пользователей сидят, а вы его так раз и забанили...
А всего-то три раза неверно логин/пароль ввел...

з.ы. вам еще осталось узнать русский язык, или хотя бы научиться пользоваться проверкой орфографии в ворде.

-----
Все возражают против того, что я гений, хотя никто еще так меня не назвал. - Орсон Уэллс

EuGen то что это обходится через прокси мне известно. все же это именно я создавал но все же он после 5 попыток не правильного введения пароля или попытки редиректа на другие страницы система предотвращает последующие попытки.
Конечно остается вариант предотвратить последующие посещения через куку...

css ? Зашёл на сайт и вспоминились 2000-ые...

-----

PHP:
скопировать код в буфер обмена

1. do {box != cat;} while (cat != box);

Саныч банится не только IP. если под этим же IP зайти с другого компьютера, браузера, операционной системы то бана не будет.

Полюбопытствую, как. Если пользователь будет использовать прокси, который, разумеется, не отошлёт никакой куки.
Да и напрямую подбирать пароль никто и не думал. Тогда проще атаковать ресурс через ботнет, создающий DDoS. Речь о поиске уязвимостей, которые позволили бы получить доступ к системе иным способом - и от такого проверка адреса хоста клиента не спасёт.

отлично, злоумышленник сгенерирует Вам сколько угодно фальшивых заголовков в HTTP_USER_AGENT - стало быть, такая проверка ничего не даст.

-----
Есть в мире две бесконечные вещи - это Вселенная и человеческая глупость. Но насчет первой .. я не уверен.

imya это минимализм.

imya, у него наверно времени на css не хватило, все потратил на свою "трехуровневую защиту"
А че, главное чтоб система была защищена, а то что пользователю глаза режит - пофиг

-----
Все возражают против того, что я гений, хотя никто еще так меня не назвал. - Орсон Уэллс

и шо там у тебя такого ценного что надо защищать?
Пользователь приходит на сайт за информацией или услугами и чтобы ему было удобно работать
ему пофиг твои уровни защиты
(Добавление)

и пользователю пофиг что ты думаешь о том на чем он сидит

-----
Бесплатная система складского учета с открытым кодом https://zippy[dot]com[dot]ua/zstore

caballero так это же не сайт. это что то типо файлового менеджера. если хотите посмотреть что внутри то сейчас могу создать учетную запись

(Добавление)
вот, можете заглянуть в саму систему
(Добавление)
login: phpsu
password: qwerty123
полные возможности, но все же не устраивайте непонятно что
(Добавление)
если кого система уже побанила, перезарядите с другого браузера
(Добавление)
через час удалю учетку

-----

PHP:
скопировать код в буфер обмена

1. do {box != cat;} while (cat != box);