НАШИ УСЛУГИ

Защита фруктовой фермы от взломов. Есть несколько путей решения вопроса:

• Работа по логам сервера по горячим следам взлома (access.log). Поиск взломщика и его действий по IP-адресу, времени предполагаемого взлома. Этой информацией необходимо обладать. Включите логирование в панели управления хостинга. Цена услуги договорная.
• Полная проверка файлов фруктовой фермы с расширением *.php. Стоимость проверки одного такого файла составит 25 руб. Проверка включает в себя латание дыры/инъекции и прочей уязвимости. Однако важно понимать, что ошибка в файле не является уязвимостью. Я не проверяю ошибки в файлах. Это совершенно другая услуга. Ошибкой можно считать, например, отсутствие проверки достаточной суммы на счете пользователя для совершения покупок персонажей и тд. Или Вы планировали, что будете раздавать от 100 до 200 единиц серебра в виде бонусов, по факту в скрипте заданы другие диапазоны, может от 500 до 1000 и тд.
• В среднем стоимость проверки ПОЛНОЙ фруктовой фермы колеблется от 1500 до 2200 руб., в зависимости от кол-ва файлов. Остались вопросы? Пишите :)

Дорабатываем Ваши модули, ищем ошибки, помогаем в решении задач. Разработка модулей по Вашему ТЗ. Разработка модулей, которые Вам понравились в других проектах. Правка CSS/JS/PHP
Одна важная деталь: Я не дизайнер, поэтому от исполнения скриптов можно ожидать минимально задействованный дизайн, однако с серверной стороны исполнения скрипта - все будет великолепно! Цены договорные.

• Переведем Ваши файлы на работу в связке PHP+AJAX (выполнение скриптов без обновления страницы).
• При помощи такого подхода исключены повторные отправки форм (когда выскакивает confirm "подтвердите повторную отправку формы" после обновления страницы только что выполненного скрипта. И это зачастую приводит к повторному выполнению скрипта, без должных проверок.
• Скорость выполнения скрипта становится быстрее, так как страница не обновляется и не загружается снова.

Переведем на движок PDO Ваш проект. В двух словах о плюсах и минусах PDO для ФФ:

ПЛЮСЫ:

• Безопасность: залитые шеллы не будут работать; PDO исключает мультикомандные запросы, к примеру, не получится подсунуть inj в запрос с "SELECT" мультикоманду "UPDATE", это дополнительная линия обороны Вашего проекта; Преподготовленные запросы позволяют избежать внедрений SQL-inj; Запросы с кавычками идут в базу как есть с кавычками, они не разрывают SQL-запрос.
• Скорость работы на PDO не значительно, но выше скорости работы обычного движка ФФ.
• Более современный подход, новый стандарт. От движка msql(i) уже пора отходить.
• Визуально ничего не изменится, только внутренняя структура.

МИНУСЫ:

• Модули для ФФ из пабликов придется переписывать, так как они написаны для движка msql(i).
• Не каждый специалист готов помочь разобраться с фермой на PDO. Но я готов :)

Пример работы фермы на PDO (в связке с AJAX) можно посмотреть здесь