ФОРУМЪТ НА ШУМЕН

Търси си се PHP/MySQL програмист за работа като фрийланс по проект. Ако се справи с проекта и покаже добра работа ще може да работи и по-други проекти. Подходящо е за студенти или за хора неангажирани с друга работа, които искат добри непостоянни доходи

Задължителни познания:
1. Cross site scripting
2. SQL Injections

Подходящи познания:
1. Zend Framework - много подходящо
2. SVN/GIT
3. AJAX/JS

Проекта е стандартен PHP/MySQL сайт без нещо много сложно. Предполагаемия срок е 1 месец при работен ден от 4 часа.

Заинтересованите нека да изпращат кратко резюме (може и код) на това което са правили на емейл: core@core.bg
Ще ви отговорим бързо и ако сте подходящ ще се разберем за среща да ви обясним проекта и условията.

Здравей,!

"Ние сме малка бързо развиваща се компания предоставяща уеб услуги за малкия и средния бизнес във времената когато интернет присъствието на марката Ви не е лукс, а отговорно отношение към бъдещето на вашия бизнес.

С лекота ще изградим вашата фирмена визия, фирмен сайт"

След като Вие сте фирма/компания защо ви са Фрииленсъри????

Какъв точно ще бъде проектът, свързан с XSS и SQL Injection.
За първи път чувам за фирмен или личен сайт с XSS или SQL Инжекция. Дори и Програмистите ги забраняват!

Това май не спадаше към ПХП

"1. Zend Framework - много подходящо
2. SVN/GIT
3. AJAX/JS"

Пс. Не съм запознат с "тъмната" срана на php, но XSS и SQL Injection не се ли използват за Backdoors, Exploits и Phishing ??

anubis: да не си на 13? Ако вече с имали проблеми с техен сайт, съвсем нормално е да търсят хора с познания в областта на сигурността, т.к. само такива могат да пишат и да дават насоки за по-сигурни сайтове.

Не малко по-голям съм ) Та сега си обмислих следващия отговор, надявам се да е разбираем.

SQLi е инжекция използваща прост PHP с цел пробив на бази данни и взимане на информация.Най-често административни права, ел.пощи и др.
Защитава се отново с обикновен PHP.

XSS=?? Това е смешно, хаха кой сайт вече се хваща на този вид атака...
както и да е - основната цел на Крос Сайд Скриптинга е да краде бисквитки.... няма как да се откраднат ако администратора не цъкне на някакво линкче....

И отново питам, как компания занимаваща се с уеб разработка не притежава кадри с елементарни познания по PHP, които междо другото знаех и на 13...

А SQLi и XSS не са познания.... SQLi се прави чрез PHP, а XSS - Javascript обикновенно.