CP Up2Date

Beste leden,

De updates van CriminalsPoint zijn vanaf heden ook te raadplegen via de RSS-feed van deze website.

1) http://www.criminalspoint.com/updatesrss.php
2) Er worden vanaf heden 15 actieve topic's getoond in plaats van 10.
3) Alle pagina's zouden nu sneller moeten laden, het actieve topic's deel werd herscript op snelheid.
4) In de "Meer" actieve topic's worden nu 40 topic's getoond in plaats van 20.
5) Gesloten topic's worden nu ook weer getoond.
6) Meer actieve topic's nu ook versneld!
7) Meer actieve topic's volgt nu ook de tag en kleurencodes voor gesloten topic's en ongelezen topic's, net als aan de linkerkant.
Het beheren van updates werd verbeterd voor de admins.

Met vriendelijke groeten,
Koen en je gehele CP-team

Ps: contacteer mij aub niet allemaal massaal via PB!
Het beantwoorden van deze vragen kost mij tijd, waardoor ik minder tijd over heb om te coderen aan deze site!

Ps: sorry als je dubbele updates ziet in je RSS reader.
Heb er nu een unieke titel bijgezet.
Dit omdat zoveel mensen het blijkbaar graag lezen.

De feed is nu dus veel beter leesbaar, tov vroeger.

lowsrc is enkel handig als de gebruikers ook echt een kleine versie van de foto online hebben staan...
De browser maakt dit niet vanzelf en onze server eerst een thumbnail laten maken vind ik persoonlijk wat overkill...

Ik denk wel dat dat handig is
En al zeker als je het zou maken voor de volgende feed:
http://blog.gamecoll.com/feed/

Dan kunnen ze immers zo alle updates van heel DiMoWeb volgen
Gebeurt meer dan enkel de CP RSS, die update minder vaak.

CriminalsPoint was blijkbaar nog altijd vatbaar voor een beperkte XSS injectie.

Deze functionaliteit werd nu tijdelijk uitgeschakeld om de veiligheid voor 100% te garanderen.
Deze avond (ten laatste na het weekend) zal ik deze functionaliteit weer activeren, op een veilige manier.
Vermoedelijk gaat niemand hier merken wat er juist uitgeschakeld is, het is iets kleins en daarom dat het nu pas ontdekt werd.

Verder kan ik wel verzekeren dat er geen inbreuken werden vastgesteld, daar deze XSS injectie op server niveau reeds werd geblokkeerd.
Op een standaard webhosting, had men deze website kunnen hacken.

Moraal: controleer altijd goed de beveiligingsinstellingen van je webhoster. Willen ze deze niet vrijgeven, koop er dan ook geen hosting!