diff options
| author | lonkaars <loek@pipeframe.xyz> | 2023-06-01 18:28:52 +0200 |
|---|---|---|
| committer | lonkaars <loek@pipeframe.xyz> | 2023-06-01 18:28:52 +0200 |
| commit | c54eb9a71645d8655a894b0a2340cca2ddd4cbde (patch) | |
| tree | a47b8c1fddf18dfff84b898421cab8fa6cd3404c | |
| parent | 2197faf27421f3df01d7ae6618ddf12873dca3bb (diff) | |
| -rw-r--r-- | makefile | 4 | ||||
| -rw-r--r-- | readme.md | 13 |
2 files changed, 9 insertions, 8 deletions
diff --git a/makefile b/makefile deleted file mode 100644 index 3b1abff..0000000 --- a/makefile +++ /dev/null @@ -1,4 +0,0 @@ -all: $(patsubst %-full.jpg,%-thumb.jpg, $(wildcard public/img/product/*-full.jpg)) - -public/img/product/%-thumb.jpg: public/img/product/%-full.jpg - convert -scale 250 $< $@ @@ -10,7 +10,12 @@ dingen die niet (goed) werken met onderbouwing: gebruikersnamen worden direct uit de database gehaald en alleen voor de gebruiker zelf op de mand-pagina weergeven. de gebruiker zou technisch gezien een html tag in zijn naam kunnen stoppen en (voor zichzelf) de hele website - slopen. ik vind dat html injectie tegengaan de taak is van een html - templating engine. deze website gebruikt bewust PHP string - templating/concatenation als html templating 'engine' omdat het de simpelste - (onveilige) oplossing is. + slopen. alleen admins kunnen de productbeschrijvingen aanpassen, maar daar + kan ook in theorie xss in gestopt worden. + + ik vind dat html injectie tegengaan de taak is van een html templating + engine. deze website gebruikt bewust PHP string templating/concatenation als + html templating 'engine' omdat het de simpelste (onveilige) oplossing is. +- **subtotaal uitrekenen** + dit gaat ergens fout in de database, en is denk ik niet mijn schuld? + |