Buenas tardes!

Hace un tiempo abrí un post buscando programador para un nuevo proyecto mio y de una compañera.

Finalmente el proyecto se lo llevó Siquillote (gracias a los demás por vuestro interés) y ya se puede decir que la web está terminada. Él se encargó de la programación y yo del diseño y creo que hemos hecho un buen trabajo.

El proyecto en sí, Trasegando, trata como ya dije de una web de fotografía y prensa digital musical, orientada al Rock (y derivados) español generalmente. Por ello, se ha dotado la web de una portada con un "resumen" de todo el contenido, un blog, una galería y creación de páginas dinámicas. Todo bien montado y con un panel muy fácil.

Haciendo un pequeño tour por la web, os explico brevemente:


En la portada aparece, como dije, un resumen de toda la web. En ella aparece un slider con destacados, donde ponemos las crónicas de conciertos, festivales y otros eventos a los que asistimos y cubrimos. Estos van enlazados a sus respectivas entradas en el blog. Más abajo y en la parte izquierda, salen un total de 4 entradas del blog (cortas) enlazadas al mismo. A su lado aparecen imágenes aleatorias que se encuentrasn en nuestra galería. Abajo (no sale en la imágen) se encuentran enlazados los enlaces a nuestras redes sociales y, finalemente, a la izquierda, los próximos grandes eventos. Esta página de inicio está pensada para nuevos visitantes, que vena lo que hacemos y, que si les interesa, empiezen a bucear por la web.


El blog es el alma mater de la web. Aunque la galería es muy importante, más lo es el blog, ya que es donde mostraremos nuestro trabajo como "periodistas musicales", así como todas las novedades del mundo musical "alternativo" español. Un blog creado desde cero y muy completo: categorias, tags, paginacion, usuarios, galerias en cada post, comentarios, conexión con FB, botones a redes sociales y miniblog, para entradas cortas (en la imágen podemos ver una).


La otra gran protagonista de la web. Aquí es donde colgamos todas las fotos de los eventos a los que asistimos, para darnos publicidad a nivel personal y que grupos, agencias, salas o eventos vean nuestro trabajo para, si estan interesados, contactar y poder comprar material o contratarnos para cubrir cualquier evento, así como hacer sesiones de fotos.


A parte de estas tres páginas principales, también Siquillote ha creado un script para poder crear páginas dinámicas, editarlas y/o eliminarlas. También hemos creado un sistema publicitario donde poder anunciarse por un módico precio bien en la barra lateral de todas las secciones o en la página principal, con más visibilidad. También hemos añadido algunos anuncios de AdSense para poder ir amortizando el gasto hecho e ir pagando el servidor que hospeda la web.

La web ya está en pleno funcionamiento y os invito a visitarla y si encontráis algun bug reportarlo en este post mismamente. No pondré URL por no infligir las normas, pero no es dificil encontrarla por Google

Dar las gracias a Siquillote por todo su trabajo  y bueno, si quieres añadir alguna cosa más, bienvenida sea


Saludos!

http://trasegando.com/index.php

Como se nota que lo ha programado Siquillote.
Ays... buena web, mucho consumo, y poca proteccion, por ahora ya he podido hacer dos inyecciones y acceder al panel, y lo mejor de todo: registrarme con un nombre de usuario " " (espacio).

It's COOL!

A parte de la **** de programacion.
Estilo CSS, visto Google visto Trasegando, el mismo estilo de boton con una fuente mas grande, originalidad, OIGA!.
¿Para que dices:  Tu contraseña actual es: ******? Vamos a ver... xD ¿para ocupar espacio? y si fuera aun mas grabe y realmente modificara mi contraseña a los parametros ****** con Google Chrome cambiaria password por text y la adivinaria, quitar esa chorrada anda.

Una web de imagenes donde no se puede comentar a no ser que un administrador lo acepte?, xDD, vale... ahora enserio.

Puedo tirarme toda la tarde, pero este POST, este eh, no importara mucho.
Por que que pueda entrar al panel admin, pueda poner espacios en los insert, un solo espacio " " y que me permita insertar caracteres HTML asi alterando la pagina, no lo veo correcto.

Un saludo.
Sin rencores, favores para ayudar a el desarrollo de la website.

Edito: Me han borrado el usuario con el espacio y lo han registrado ellos
(Voz susurrante: Lo que no saben es que puedo registrarme con el nombre "  " y "   " y "    ").

De que botones hablas?

En las fotos de la galeria NO se puede comentar, ya que lo veo estúpido.

Te daría las gracias por los datos que das y los errores, pero no lo haré. Creo que las cosas se pueden decir de otra manera. Y aprende a hacerlo, te lo recomiendo.

Lo del estilo te puedo asegurar que no está copiado de de nada, ni copy&paste ni nada, pura coincidencia. Que lo haga Google no quiere decir que no pueda ocurrirsele a ninguna otra persona. Amén de que sigo sin saber a que te refieres. Lo de los botones con ese estilo ni mucho menos lo ha puesto de moda Google, lleva ya un tiempo. Desde el boom del 2.0.

Te agradecería que no jodieras nada de la web, ni tocaras NADA de contenido (ni meterlo). Con que me lo dejes en un privado servirá y te lo agradeceré.

He empezado de buena forma.
Pero me he dado cuenta de que la mitad de la cascada es un copy & paste a el estilo de cascada de Google (no se que aplicacion).
Contando con los mismos estilos de botones solo que cambiando la fuente.

De nada eh, aun que, echarle un vistazo a el panel de admin y opciones admin, estoy escribiendo una noticia para la web, asi os informo de como tapar los fallos para insertar o tener las opciones del admin.

Sobre comentar, fallo mio, Blog, para que hace falta que un administrador acepte el comentario, si es un "COMENTARIO".

Hola,

Gracias por compartir estos bugs ;-).

Un saludo,
Siquillote.

Lo del estilo te puedo asegurar que no está copiado de de nada, ni copy&paste ni nada, pura coincidencia. Que lo haga Google no quiere decir que no pueda ocurrirsele a ninguna otra persona. Amén de que sigo sin saber a que te refieres. Lo de los botones con ese estilo ni mucho menos lo ha puesto de moda Google, lleva ya un tiempo. Desde el boom del 2.0.

Te agradecería que no jodieras nada de la web, ni tocaras NADA de contenido (ni meterlo). Con que me lo dejes en un privado servirá y te lo agradeceré.

¿No lo comprendes verdad?
No quiero joderte la web ni joder tu proyecto, lo unico que digo es que si vais a sacar algo a la luz sacar una Beta o Alpha para que la gente teste los fallos, al igual que hecho yo, pero fallo mio por hablar de ese modo y asi pensar que estoy pasandome de "guay", no.

Siquillote, has oido hablar de la funcion strlen, tal vez te valga para el pequeño problema del espacio.
Despues de todo lo que a pasado parecera una locura, pero no estaria de mal que me darais algun correo o cuenta social para estar en contacto, para comentaros los fallos y esas cositas.

Un saludo.
Y... sin rencores, no lo he hecho para joder...

También existen las expresiones regulares....

Estoy en contra de la gente que tira lineas de codigo tontamente y llena los archivos de lineas innecesarias.
¿Te paso el insert de mi usuario?

...
...

Bien.

if(strlen($_POST['usuario']) > 24 || strlen($_POST['usuario']) < 3 || !preg_match('/[a-z0-9_]/i', $_POST['usuario']) || mysql_num_rows(mysql_query('SELECT id FROM users WHERE username = \''.MySQL_Limpio($_POST['usuario']).'\''))){
exit('El nick no es v&aacute;lido, es demasiado largo o ya ha sido registrado por otro usuario');
}
¿Para que mas?

¿No lo comprendes verdad?
No quiero joderte la web ni joder tu proyecto, lo unico que digo es que si vais a sacar algo a la luz sacar una Beta o Alpha para que la gente teste los fallos, al igual que hecho yo, pero fallo mio por hablar de ese modo y asi pensar que estoy pasandome de "guay", no.

Siquillote, has oido hablar de la funcion strlen, tal vez te valga para el pequeño problema del espacio.
Despues de todo lo que a pasado parecera una locura, pero no estaria de mal que me darais algun correo o cuenta social para estar en contacto, para comentaros los fallos y esas cositas.

Un saludo.
Y... sin rencores, no lo he hecho para joder...

Veo que nos vamos entendiendo. Me alegro.

Te dejo mi correo por privado.

Gracias de antemano!