Suche Tester

[CrazyAchmed]

Hi,

hab eine kleine Variante von Ezboard fertig und suche nun leute, die ein wenig zeit haben, das script zu testen. Es sind bestimmt noch irgendwo fehler, die ich uebersehen habe.

Das Prinzip des Scripts: man meldet sich an und bekommt ein kostenloses Board.
URL: http://www.scriptselling.de/demo_boardserver
Meldet euch bitte auch an und macht euch accounts bei dem Support board. Wenn ihr aber euch nicht anmelden wollt, koennt ihr halt die admin funktionen trotzdem testen, an einem board, dessen daten ich hier mal poste:

Hallo!

Vielen Dank fuer Deine Anmeldung,

anbei Deine Zugangsdaten fuer das Board und den Adminbereich:

Benutzername: Admin

Passwort: li98jr

Url zu deinem Board: http://www.scriptselling.de/demo_boa...oard/?userid=2


URL zum Adminbereich: http://www.scriptselling.de/demo_boa...n.php?userid=2


Viel Spass damit!

Waere nett wenn ihr nach dem testen euer feedback hier abgeben koenntet. Danke. War 2 wochen arbeit, zwischen durch kann es schonmal vorgekommen sein, dass mien ruecken weh tat und ich gepfuscht habe

[hand]

http://www.scriptselling.de/demo_boa...dminUser=admin
Passwort ist in der URL sichtbar, kann bei jedem Request gesnifft oder gelöesen werden, wenn man Dir beim Posten über die Schultern schaut.

<a href="werbung/click.php"><img border=0 src="werbung/phpads.php?what=468x60&n=ban1"></a> wird nicht angezeigt

Bei Userverwaltung ist nicht ersichtlich ob einem User ein Moderatorrecht zugewiesen ist oder nicht.
Ich hätte mir erwartet, daß man Benutzerattribute wie eMail-Adresse ändern kann.

Navigation: Anstatt "Adminarea" würde ich "AdminArea" oder "Admin-Area" schreiben

Ich bin unter "admin" angemeldet und versuche dem Link "Einstellungen" zu folgen -> Fehler "Du musst dich zuerst einloggen!"

Link "FAQ" -> "Sorry... Diese Seite existiert nicht auf unserem Account! "
Nach dem ausloggen gelangt man über den BACK-Button nach wie vor in den Administrationsbereich zurück.

"Forum anlegen": Die Gifs (rechts) werden nicht angezeigt

"LogIn": Egal ob falsches PWD oder falsche UID eingegeben wird --> "Passwort war leider falsch, nochmal versuchen:"
1. besser wäre "Login inkorrekt" das genügt. Bitte keinen Hinweis ob UID oder PWD falsch ist angeben.
2. In diesem Zustand wird eine erneute Eingabe UID/PWD nicht akzeptiert.

Eingabe des Benutzernamen ist caseinsensitive: "admin" möglich, obwohl UserID korrekterweise "Admin" lautet

Ich habe versucht mich als user "hand" mit PWD "hand" zu registrieren. -> Vielen Dank für deine Registrierung!
Wenn ich mich ein weiters mal mit derselben UID registriere -> Vielen Dank für deine Registrierung!
Mittlerweile bin ich 6x als "hand" registriert:

1. h a n d; Registrierungsdatum: 05.07.2002 - 16:10; Email: n/A 
2. hand; Registrierungsdatum: 05.07.2002 - 16:16; Email: hand
3. hand; Registrierungsdatum: 05.07.2002 - 16:18; Email: hand
4. hand; Registrierungsdatum: 05.07.2002 - 16:18; Email: hand
5. hand; Registrierungsdatum: 05.07.2002 - 16:19; Email: hand
6. hand; Registrierungsdatum: 05.07.2002 - 16:24; Email: ">

oder http://www.scriptselling.de/demo_boa...te.php?userid=

Bei der Registrierung werden die Felder Website und EMail nicht auf Plausibilität geprüft.

Es ist gestattet bei den Registrierungsfeldern HTML-Code einzutragen, was Auswirkung haben kann (harmlosestes Beispiel) -> http://www.scriptselling.de/demo_boa...id=&user_id=11

Meinem Spieltrieb zufolge habe ich mich mit der Kennung "<script>alert("hand war da!");</script>" registriert. Auch das funzt perfekt und hat folgende Auswirkung:
-> Das kleinere Übel: Userid wird angezeigt als: "'+'[/b]'+'\n',0)">", aber siehe selbst was noch passiert: http://www.scriptselling.de/demo_boa...rid=&forumid=6

Man kann auf Topics zugreifen, die als solche gar nicht zur Auswahl angezeigt werden - Zur Auswahl angezeigt werden die Topics mit interner ID 3 und 4
http://www.scriptselling.de/demo_boa...rid=&forumid=6 von User "Anonymous"
http://www.scriptselling.de/demo_boa...rid=&forumid=6 von User "Admin"
Den User "Anonymous" gibt es gar nicht mehr.

Irgendwie ist es mir passiert, ohne daß es mir bewußt war, daß ich einen Account ohne Namen "" angelegt habe ??

Laß' Dich bitte nicht abschrecken, für's Erste solls genug sein.

[admin]

wenn das mal nicht ein richtiger test war!

[CrazyAchmed]

japp, vielen dank fuer den testbericht!