Reprise du message précédent :
   ouned, c'est facile de dire que c'est la pub qui casse tout

woh woh woh ! du calme hein ! j'ai lu un peu les 3 dernières pages, et il serait de fort bon aloi que tu sois un peu moins aggressif envers les gens qui veulent t'aider, et surtout que tu évites d'accuser des gens de hacking en te basant uniquement sur des coincidences d'horaires !

   
 
Défois qu'il pense pouvoir afficher le script lui meme centré

 
Voyons, il a le .MSU !
 
[]

il aurait du prendre le .stfu
 

et yen a qui aurait mieux fait de reflechir avant de poster...
 
 
Les gogols de service qui savent pas quoi faire de leur journer a part poster inutilement... qu il arrete avec les .msu dont j ai explqier le but originel meme si j en avoue l inutilité actuelle etant donné la distribution (plus de secret)
 
=> FlorentG et fabien... arrete vos post si c'est pour vous moquez d'un truc qui a l origine n a rien de stupide...
 
PS : pour ce qui est des accusation, je me suis excusé et ai discuté en PV avec la personne... il y avait 98% de chance que se soit lui mais apparement ce n'étaot pas lui... ca arrive a tout le monde de faire des erreur et je m en excuse

Perso, je rigolais, y a pas de mal

 
Tu serais pas un multinick de Murat ?

Et pourtant Si ton truc est bien foutu, il n'y a absolument aucun besoin de triturer l'extension, surtout si c'est pour l'exposer à une autre faille... Normalement, on fout pas les machins sensible avec une extension à la con et un htaccess. On les fout dans un dossier inaccessible au serveur...

bon je te re explique car apparement tu es dur de l oreille...
 
si jamais il exite une faille sur mon serveur et que le mec arrive a injecter du code PHP pour l executer... il va essayer d ouvrir plein de fichier dans le type pseudo.php ou pseudo.bdd ou je ne sait quoi d autre... mais jamais il va essayer d include un fichier.msu car il ne sait pas que j utilise cette extension la.... don un repertoire avec des fichiers a extension bidon + htaccess est bcp plus sur...

Il va surtout s'afficher un beau listing des dossiers et fichiers de ton serveur, et récupérer ce qu'il veut. Alors msu ou pas, ça revient au même  
 
Une fois sur un site, j'avais capté une faille include tout bête. Bah la première chose que j'ai fait, c'est de tout lister pour voir... donc ça sert à rien...

Si le mec arrive à injecter du code PHP il va surtout utiliser les fonctions de listage pour savoir quels fichiers tu as sur ton serveur, et changer l'extension ne l'en empêchera pas et lui permettra juste de les ouvrir en tant que plein texte au lieu qu'ils soient intérprétés par le serveur, donc ne fera que lui faciliter la tâche...
 
Quand on dit que "Security by obscurity" ça fonctionne pas, c'est pas une blague, tenter de planquer les failles avec ce genre de bidouillages à la con c'est toi que ça emmerdera au final...
 

 
edit:

ca ne sert pas a rien... c'est pas ultime mais ca rajoute un plus en sécurité... maintenant ta le droit d etre "censured" et de continuer a me souler avec ca... moi je te dis je suis pas un pro, j ai surement des lacune mais de las a dire que ca que je fais est stupide je trouve que tu abuse un peu... tu fais surement comme bcp sur les forum bcp mieux que les autres... et puis comme ceux la quand on te pose un question precise bah ya plus personne parce que ca sait que flambder...

Mais nan, ça rajoute strictement que dalle

bon allé je me casse pk les gamin  de deux ans d age mental ca me gave la... allé amusez vous a faire bugger mon forum si ca vous amuse..
 
pour ceux qui ont vraimebnt chercher a m aider merci quand meme... et désolé pour le "bordel"

On vient de te dire que ça ajoute rien, 0, nichts, keud.
 
A la limite, ça ajoute du danger et des failles potentielles, mais c'est bien tout

Nan mais c'est toi le gamin là On te prouve par a+b que ta pseudo-protection ne sert à rien, et voilà, on se fait traiter de gamin. C'est quand-même pas possible...

 
S'ils te disent ça c'est pas pour faire les malins, ils savent de quoi ils parlent.
Soit ton site n'a pas de faille et dans ce cas ta protection n'apporte rien, soit ton site a des failles et dans ce cas ta protection ne sert toujours à rien parce-que facilement contournable en exploitant la faille en question.

Surtout que si j'arrivais à lister les fichiers d'un forum en php, et que je tombe sur des fichiers .msu (ou un truc zarbi dans ce genre), qui n'ont à priori rien à foutre là, c'est surement le premier truc que je regarderais

En plus ouais

Bon, petite tentative de recentrage (servira à rien)
 
Comme j'ai toujours pas ma connexion ADSL je me permet de vous mettre un screen histoire de montrer ce que je me fais chier à faire
 

Les couleurs ne sont pas assez contrastée On peut les modifier ?

AH !!!! un faux maceux ! Sinon, sympa l'interface.

Disons que pour l'instant je fais un truc qui me plait, mais zinquietez pas y'aura des features d'accessibilité/personnalisation

 
 
Bien !

Puissance  Athlon XP >>> superbe ! Faut voir les perfs maintenant ^^

Et c'est reparti pour la tournante enculage de mouches....  

Si je courrais après chaque ms je coderais bien autrement... Ceci dit faudrait quand même pas que je tombe au niveau phpBB quoi
 
EDIT :  

 
Dans un an quand j'aurais un truc fonctionnel ouais

 
Superbe !!! Même le skin j'adore ^^ Niveau design ca me plait en tout cas
 

 
Bah ca a l'air bien parti

beau design
 
T'as tendance à pousser à droite non? (les boutons, la date de message)
Je ne sais pas si c'est le plus pratique, notamment parce qu'on lit de gauche à droite  'fin c'est juste une remarque

Si j'ai viré les boutons/date de leur place habituelle c'est justement pour ne plus "géner" la lecture des messages du haut vers le bas. A mon avis c'est juste une habitude à prendre, mais je verrai bien avec le temps
 
J'aurais tout aussi pu tout mettre à gauche mais ça aurait fait un gros bloc de bouton et un coté vide
(considérations de design quoi)
 
Sinon, merci pour vos remarques, ça fait plaisir
 
EDIT : C'est ptet de l'enculage de mouche ergonomique, mais ça a le mérite d'être original  

je suis pas responsable des headers que mettent les clients

quelqu'un aurait un moyen de remplir une base pour tester un forum avec des dizaines de milliers de messages ? (j'ai la flemme de faire un script pour pomper un forum existant ... tel que hfr )

Certes, comme tu dis, il faut voir à l'usage HFR était très dépaysant pour moi au début

Alors là, franchement, chapeau.
C'est une originalité à toute épreuve    
Les boutons verticaux, c'est une superbe idée, je te parie que d'ici un an, un paquet de forum auront repris ton idée, en attendant, moi qui suit plutot du genre à développer des forums sur mesures plutot qu'à faire un script déployable, mon prochain forum reprendra cette idée, depuis le temps que je cherche un moyen de ne plus avoir ces p*tain de boutons entre chaque message, tu m'as ouvert la voie.
Bravo encore et merci.
 

Ouais bon, j'voudrais pas jouer mes rabats-joie, mais j'ai déja testé les boutons sur le côté, et j'ai centaines de membres qui m'ont harcelé
 
En même temps, dès qu'il y a du changement ...

Oui tu as été faible, tu aurais dû résister

 
Perso j'ai commencé avec HFR alors j'ai énormément de mal à m'adapter à des design plus fournis (ex: voir clubic.com   )
 

 
Amen  
Ben content que mon idée plaise, j'avoue que ça me ferait plaisir de voir des gens s'en inspirer
 

 
Fuck the user  
(tfason, je compte pas ouvrir de forum à l'heure actuelle, alors dès que je peux j'innove - enfin j'essaye...)

Le mieux c'est encore de ne pas dev d'options, ainsi il n'y a pas de raison de mettre des icones