aboutsummaryrefslogtreecommitdiff
diff options
context:
space:
mode:
-rw-r--r--makefile4
-rw-r--r--readme.md13
2 files changed, 9 insertions, 8 deletions
diff --git a/makefile b/makefile
deleted file mode 100644
index 3b1abff..0000000
--- a/makefile
+++ /dev/null
@@ -1,4 +0,0 @@
-all: $(patsubst %-full.jpg,%-thumb.jpg, $(wildcard public/img/product/*-full.jpg))
-
-public/img/product/%-thumb.jpg: public/img/product/%-full.jpg
- convert -scale 250 $< $@
diff --git a/readme.md b/readme.md
index 96e6f2c..5c5c5bd 100644
--- a/readme.md
+++ b/readme.md
@@ -10,7 +10,12 @@ dingen die niet (goed) werken met onderbouwing:
gebruikersnamen worden direct uit de database gehaald en alleen voor de
gebruiker zelf op de mand-pagina weergeven. de gebruiker zou technisch gezien
een html tag in zijn naam kunnen stoppen en (voor zichzelf) de hele website
- slopen. ik vind dat html injectie tegengaan de taak is van een html
- templating engine. deze website gebruikt bewust PHP string
- templating/concatenation als html templating 'engine' omdat het de simpelste
- (onveilige) oplossing is.
+ slopen. alleen admins kunnen de productbeschrijvingen aanpassen, maar daar
+ kan ook in theorie xss in gestopt worden.
+
+ ik vind dat html injectie tegengaan de taak is van een html templating
+ engine. deze website gebruikt bewust PHP string templating/concatenation als
+ html templating 'engine' omdat het de simpelste (onveilige) oplossing is.
+- **subtotaal uitrekenen**
+ dit gaat ergens fout in de database, en is denk ik niet mijn schuld?
+