search

broncowdd / BoZoN

Minimalist Drag & drop file sharing app (version 2.4 build 15)
Other
283 stars 47 forks source link

Très grosses failles de sécurités #92

Closed ghost closed 8 years ago

ghost commented 8 years ago

N'importe quel utilisateur peut créer des comptes, les supprimer ou voir la liste simplement en modifiant l'URL et les infos GET !!!!!!!

ghost commented 8 years ago

Je compte le faire, déjà j'intègre tes modifs qui me plaisent (moins ceux qui me plaisent moins) et je ferrais une version mobile.

ghost commented 8 years ago

Sinon l’intérêt du bouton upload (par ailleurs même si mon ortho est douteuse, je suis francophile) est limité, avant il avait un sens car mettre le body en flex faisait n'importe quoi et le header était grand, très grand. Là en normal il est un peu plus petit et surtout j'ai un clic en plus à faire pour charger qq chose. Le bouton déplacer est bcp plus logique avec les autres boutons des listes de fichiers.

Le Ko sans les [] c'est mieux comme le total que je voulais aussi ajouter. après j'ai pas regardé si il reste tjs en ko où si ça s'adapte en Mo et Go suivant les circonstances.

Après c'est pas le plus important tout ça, c'est juste des détails plaisant qui font que les gens disent c'est bien plutôt que c'est pas mal. (enfin pour moi vu que je suis ultra sévère sur l'ergonomie)

broncowdd commented 8 years ago

Impec: d'ailleurs, je pense que maintenant, comme il ne devrait pas y avoir de modifs en dehors du dossier template, tu peux faire un thème comme tu l'entends avec les libs que tu préfères (du coup, tu peux intégrer jquery si tu veux ^^ ) sans perdre la compatibilité. Ce sera également plus simple pour moi quand je voudrai intégrer certaines de tes modifs dans la version «officielle» (ou «de base» )

Le 24/02/2016 12:32, Philippe a écrit :

Je compte le faire, déjà j'intègre tes modifs qui me plaisent (moins ceux qui me plaisent moins) et je ferrais une version mobile.

— Reply to this email directly or view it on GitHub https://github.com/broncowdd/BoZoN/issues/92#issuecomment-188209617.

broncowdd commented 8 years ago

Les unités s'adaptent en fonction du chiffre. Pour ce qui est du bouton upload, tu n'es pas obligé de cliquer dessus pour déployer la zone de drop: tu glisses ton fichier par dessus et ça fait pareil (j'avais pensé la même chose que toi quand Stéphane me l'a proposé ^^)

Le 24/02/2016 12:45, Philippe a écrit :

Sinon l’intérêt du bouton upload (par ailleurs même si mon ortho est douteuse, je suis francophile) est limité, avant il avait un sens car mettre le body en flex faisait n'importe quoi et le header et grand, très grand. Là en normal il est un peu plus petit et surtout j'ai un clic en plus à faire pour charger qq chose. Le bouton déplacer est bcp plus logique avec les autres boutons des listes de fichiers.

Le Ko sans les [] c'est mieux comme le total que je voulais aussi ajouter. après j'ai pas regardé si il reste tjs en ko où si ça s'adapte en Mo et Go suivant les circonstances.

Après c'est pas le plus important tout ça, c'est juste des détails plaisant qui font que les gens disent c'est bien plutôt que c'est pas mal. (enfin pour moi vu que je suis ultra sévère sur l'ergonomie)

— Reply to this email directly or view it on GitHub https://github.com/broncowdd/BoZoN/issues/92#issuecomment-188215269.

ghost commented 8 years ago

Le thème me va là mais j'avoue que pour toutes les webapps que j'utilise que ça soit owncloud, miniflux, adminer, piwik, zerobin, shaarli,responsivator je fork tjs le thème par default même si je partage rarement mon code puisque c'est juste des choses que moi j'aime pour utilisation personnelle et c'est souvent des légères modifs.

Sinon je garde jquery c'est clair, j'aime pas du tout la lightbox de la 2.3, elle est plus légère dans le code surement mais quelle impression de lourdeur pour les yeux et elle ne s'adapte pas du tout au mobile (encore que là 2/3 css règlerai le problème) je te filerai qd même un fix.

Question à quoi sert le player audio en js et qd est-il lancé, lit-il les flac ?

ghost commented 8 years ago

Pour info aussi maintenant il est possible de mettre un slidemenu en version mobile vu le nombre de pages... mdr (je sais je suis casse ...)

Je regarde ça demain et vive les vacs :)

broncowdd commented 8 years ago

Oui, la lightbox est ultra minimaliste: j'ai été obligé d'en faire une de toutes pièces car celles qui n'utilisent pas jquery sont peu nombreuses et s'adaptaient mal à bozon (incompatibilités voire dysfonctionnements) Disons que j'ai fait au mieux avec le temps que je m'étais imparti et avec mon objectif: léger et sans lib tierce: 2.6ko... ^^ Clairement, il faudra que je l'améliore pour une utilisation mobile mais bon, pour le moment, elle fait son taf... Donc, le fix, je prends ^^

Le 24/02/2016 12:54, Philippe a écrit :

Le thème me va là mais j'avoue que pour toutes les webapps que j'utilise que ça soit owncloud, miniflux, adminer, piwik, zerobin, shaarli,responsivator je fork tjs le thème par default même si je partage rarement mon code puisque c'est juste des choses que moi j'aime pour utilisation personnelle et c'est souvent des légères modifs.

Sinon je garde jquery c'est clair, j'aime pas du tout la lightbox de la 2.3, elle est plus légère dans le code surement mais quelle impression de lourdeur pour les yeux et elle ne s'adapte pas du tout au mobile (encore que là 2/3 css règlerai le problème) je te filerai qd même un fix.

Question à quoi sert le player audio en js et qd est-il lancé, lit-il les flac ?

— Reply to this email directly or view it on GitHub https://github.com/broncowdd/BoZoN/issues/92#issuecomment-188218777.