Давайте пиписьками мериться!

Предложения и пожелания
Любой зарегистрированный участник имеет возможность, последовательно проходя тесты семи уровней, подтвердить собственную квалификацию и передать ссылку на персональную страницу в системе заинтересованным лицам (заказчикам, работодателям).
Более того, после достижения седьмого уровня, участник получает возможность пройти аккредитацию сотрудником сервиса на высший уровень компетенции.
http://www.inphp.org/

Как осуществляется SEО-продвижение

Партнерский блог
Любой владелец интернет-сайта должен представлять себе основные способы его продвижения. Мало кто возьмётся оспаривать тот факт, что любая работа будет выполнена лучше именно профессионалами в своей сфере. Так и в случае с SEO-продвижением следует обращаться к мастерам, таким, например, как buyanovsky-tyurin.ru. Рассмотрим некоторые аспекты, связанные с работой специалистов.
buyanovsky-tyurin.ru

Читать дальше →

Вывод комментов в шаблоне new как в developer. Как?

Блог им. gluknik
Больше всего мне нравится стандартный шаблон new, но в developer вывод комментов ИМХО симпатичнее. Подскажите как сделать так:

вместо

Еще хотелось бы изменить и верхнюю полоску (она находится вконце топика\в самом верху картинки).

З.Ы. В стандартном шаблоне я чуток пошаманил — хотел чтобы строка профиля была сверху коммента, но у меня не совсем получилось, т.к. очень большой пробел получается после строки профиля. А после коммента наоборот — мало места.

Готов купить движок и полный набор модулей

Блог им. Vidov
Интерес — создать портал близкий по функционалу к www.duslar.ru

Сумма сделки озвучивается исполнителем исходя из нижеперечисленных условий.

1. Вы опытный IT мастер знакомый с LiveStreet.
2. Вы можете предложить качественный и проверенный временем продукт (движок + качественные модули)
3. Вы самостоятельно установиле портал на хост отвечающий всем требованиям ресурса (хост на выбор)
4. Вы произвёдёте «обкатку» портала, проверку на глюки и отладку
5. В идеале Вы примите участие в разработке дизайна(доп. оплата по договорённости)
6. Будет хорошо если Вы способны самостоятельно писать доп. модули и внедрять их в проект (доп. оплата)

предложения в почту — 5049323@bk.ru

Серьезная дыра с выходом из сети

Багрепорт
В предыдущем своем проекте обнаружил дыру, которую решил проверить в этом движке и она сработала.

Суть в следующем: если в посте или в комментарии опубликовать ссылку /login/exit, то каждый нажавший ее пользователь будет разлогинен (аналог ссылке «выход» возле имени юзера справа сверху).

В посте линк не привожу по понятным причинам. Желающие могут попробовать в своих проектах.

Так как для апача оба этих линка выглядят одинаково, в текущей реализации выход вижу пока один — добавление к правильному линку «выход» случайного get-параметра, который максимально сложно будет подделать и проверять его на сервере. Либо перевести линк на post.

Отдельная тема для размышления — проверка всех прочих «системных» ссылок на подделку и возможные последствия для рядовых посетителей.