.. pour beta tester le forum que j'ai programmé..  
 
Il est visible à cette adresse:  
 
http://gen4net.com.rya-network.com/forum/index.php  
 
Le but n'est pas de le ruiner en le hackant (ce qui doit être très facile ;-)), mais de tester son fonctionnement, ses bugs eventuels et me signaler les defauts de sécurité..  
 
Merci pour votre aide !  

Joli travail déjà... Si tu as absolument tout fait toi-même (sans récupérer des bouts de codes tous faits + des classes dispos un peu partout).
 
Sinon, ben je trouve qu'il y a bcp de choses inutiles (comme l'heure et la date précisée quand on écrit un message)...  
 
Enfin, la page pour entrer un message est, elle, pas terrible. Les invites JS, je te les déconseille. C'est pas beau, et ça fonctionne pas toujours en plus (exemple : opera 6 chez moi). Il faut travailler un peu le JS pour offrir un minimum aux gens comme le placement des smileys au bon endroit etc...
 
Sinon, beau boulot quand même, c'est toujours quelque chose de faire un forum.
 

Merci pour tes encouragements !
 
Et même si je l'avoue, et étant une quiche en design, je me suis pas mal appuyé sur phpBB niveau graphismes, au niveau de la prog tout est de moi..
 
'Les invites JS, je te les déconseille'-> tu parles des boutons 'gras','italique'... ??

Pareil qu'Hermes
 
Au niveau des remarques : pourquoi scinder le script d'enregistrement en 2 (enregistrement.php / enregistrement_etape2.php) ? Niveau maintenance c'est peut être pas l'idéal
 
Le moteur de recherche a un fonctionnement curieux, il retourne plusieurs résultats identiques.

remarque très judicieuse quant au fonctionnement du moteur, j'ai dejà remarqué aussi, et j'ai oublié de corriger, mais j'y mets de suite !

Il y a un truc très lourd (mais ca vient peut être de mes habitudes de navigation), c'est le "Vous allez maintenant être redirigé vers le salon xxx" quand on utilise le jumpmenu en bas à gauche pour revenir sur la section en cours ou pour changer de section. Quand tu auras du monde je pense pas que je serais le seul à te faire la remarque

ouaip, mais au niveau de la prog, je n'ai rien trouvé d'autres pour permettre une redirection à partir d'un formulaire sans page intermediaire..
 
tiens mais au fait, j'ai pas pensé au javascript moi !  

Quand on consulte un message deux variables sont passées en URL : id et idsalon. Pourtant, idsalon semble être inutile puisque si on le change à la main il n'y a pas de message d'erreur comme quoi le sujet n'existe pas. Il y a peut etre un peu de ménage à faire à ce niveau

 
Pour l'entrée des smileys et autres BBcodes, tu peux prendre le script que je viens de terminer.  
 
Regardes le post que j'ai fait concernant un problème de focus, quelques posts plus bas. Je te demande juste de laisser mon nom en entête du fichier JS (j'ai bossé dessus 12 heures d'affilées, et tout est de moi). De plus, c'est le seul script non buggé que je connaisse. (sur ce forum (HFR) par exemple, il faut cliquer deux fois sur un smiley avec IE pour le voir apparaitre quand on a rien fait avant, sur Mozilla, on perd le focus etc...). Sur phpbb, ça bugge avec Opera... bref...)

Le topic "Vous le trouvez comment ?" est cencé contenir 9 réponses mais il n'en contient aucune. Tu dois avoir un bug quelque part

si, idsalon est indispensable lors de la rédaction d'une réponse ou d'un post..
 
mais par contre, il est vrai aussi que je peux mettre en place un message d'erreur lorsque l'adresse est modifiée manuellement et ne tombe pas sur un post existant

 
Et tu as bien fait. Si le mec a désactivé JS, il pourra plus se servir du tout de ton forum. Donc laisse cette idée au placard.

 
c'est normal, c'est quand je bossais sur la bdd...
 

 
je vais voir !    
 
 
 

on peut faire des message vide

en effet, je viens de voir ça..
 
d'autant plus que j'ai mis un script de vérification qui fonctionne quand moi j'essaie..
 
tu as fait comment ?

tu appuie sur la barre espace
deplus si on desactive le JS ta protection ne marche plus !

 
Tu as testé la présence de caractères comme l'espace ou des caractères d'échappement au moins ?  
 
EDIT : Oulà malheureux, les vérifs en JS, c'est juste du confort pour le client, il faut garder une vérif en php...

c toi qui arrete pas d'effacer mes messages?  

je crois pas non  

c'est bien ça ! faut que je vois ça..  

vivi, c'est moi... je teste en même temps la partie admin'

ha ok
 
mais laisse moi tester en paix aussi  

ok        

http://gen4net.com.rya-network.com [...] ?idsalon=2    
 
c pas moi ki ai fait ca  

http://gen4net.com.rya-network.com [...] ?idsalon=2
 
désolé, c'est le html a désactiver dans les titres
 
( je suis un testeur fou, je te promets aucun dégat a ta base )

grilled

ya aussi un truc,on peu poster une reponse pour un topic qui n'existe pas.
faut verifier avant d'envoyer la reponse,si le topic exsite ou pas.

Stttoooooppppp !!!!! arrêtez le massacre !!  
 
j'ai compris, c'est pas au point..        
 
c'est justement de ce problème que j'avais peur...
 
quelqu'un peut il m'expliquer comment y palier ??

un petit anti-flood serait bienvenu

quoi, plus de mac'do ??
 
non, trève de plaisanterie, c'est koikssa ???

je teste, rien de mechant on es tous passé par la

regarde,comme je t'ai dis,on peut repondre avant que le poste existe
 
http://gen4net.com.rya-network.com [...] &id=150#16

bon, maintenant qu'ils m'ont cassé mon forum tout neuf   , une petite question:
 
pour l'anti-flood, pas de pb.. je pense gérer la crise    
 
par contre, pour eliminer les codes html d'un message, je n'ai pour l'instant utiliser que la fonction strip_tags, je sais, c'est pauvre, la preuvre..
 
quelle est la combine alors ??    

htmlentities

c bien tu a programmer une fonction pour fermer le forum

 
Tu n'as pas du l'utiliser partout...    car strip_tags est efficace normalement...

 
ben il vallait mieux, sinon j'allais me retrouver à 150000 messages sur le forum demain    
 

 
ahhh ?? je vais essayer.. elle fait quoi de plus que strip_tags ??
 

je connais pas strip_tags donc je peux pas te dire,ce que je peux te dire c que htmlenttities ca marche