Uuden version testaus + kilpailu: test.discgolfscores.net

[cue]

- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=showCourseRoundTimes&course_lid=250
- mahdollinen virheilmoitus:
- kuvaus: Syöttämällä viallisen kierrosajan (jälleen html:ää inputtiin joka valuu kantaan asti) saa hävitettyä näkyvistä kaikki muut arvostelut. Osoitteen arvostelusivulla on 3 muutakin arvostelua, ne vaan eivät näy.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)

[cue]

- käyttäjätunnus: cue
- osoite: http://test.discgolfscores.net//Main.php?do=showCourseRoundTimes&course_lid=250
- mahdollinen virheilmoitus:
- kuvaus: Oikean laidan kommenttiboksin leiska laukeaa kun laittaa tosi pitkän sanan.
- edelliset toiminnot:
- muut huomiot: OSX Safari 5.1.7 (6534.57.2)

[cue]

Edit: tutkin tarkemmin ja tulin siihen tulokseen että laitanpa privaattiviestillä kuitenkin tuonne ylläpidon suuntaan tämän ja tähän liittyviä

[tumi]

Nämä 10 edellistä input+HTML viestiä kuulostaa ihan siltä että SQL injektionit myös paukahtais iloisesti läpi... Puhumattakaan HTML/JS XSS mahdollisuuksista. Korjatkaa nämä ennen julkaisua ehdottomasti.

[cue]

Ihan perinteiset SQL injektiot ei mene läpi, tuli niitäkin testailtua, enemmän nämä löytyneet ovat leiskaa rikkovaa sorttia. XSS mahdollisuus on todellinen, ilkeämielinen saa esimerkiksi aikaiseksi ylimääräistä inputtia sivuille ja postaamaan sen dataa omalle palvelimelleen.

[DGS Ylläpito]

Uuh. Mehän ei kuitenkaan olla ilkeämielisiä, eihän. Onneksi DGS ei taida olla vihamielisten hakkereiden kohdelistan kärjessä, mutta tosiaan erittäin tärkeitä huomioita ja pyrin korjaamaan isoimmat puutteet mahdollisimman pian.

[Black_Eagle]

Tunnus: Testi
Osoite: http://test.discgolfscores.net//Main.php?do=courseTable&course_id=74

Kuvaus: Rovaniemen urheilupuiston rata näkyi arkistoituna vaikka rata on käytössä.

[Black_Eagle]

-käyttäjätunnus: Black_Eagle
-osoite: http://test.discgolfscores.net//Main.php?do=courseReviewSubmit
-virheilmoitus:
Warning: in_array() [function.in-array]: Wrong datatype for second argument in /home/juolain/public_html/dgs_test/WEB-INF/tpl/courses/showCourses.tpl on line 153
Warning: in_array() [function.in-array]: Wrong datatype for second argument in
/home/juolain/public_html/dgs_test/WEB-INF/tpl/courses/showCourses.tpl on line 185

-kuvaus: Palaaminen kierrostulosten lisäämisestä takaisin kilpailusivulle ei toimi.

Myös oman profiilin suosikkiradat kohdasta tuli seuraavaa (suosikeissa ei ratoja):

url: http://test.discgolfscores.net//Main.php?do=selectFavoriteCourses
Warning: in_array() [function.in-array]: Wrong datatype for second argument in /home/juolain/public_html/dgs_test/WEB-INF/tpl/include/subMenuCourses.tpl on line 45

Virhe vasemmassa palkissa valikoiden välissä.
Kun suosikeihin lisäsi radan virhe poistui, mutta kun suosikeista poisti radat niin sama virhe palasi.

[DGS Ylläpito]

Testauskilpailua jäljellä vielä reilun vuorokauden verran. Erilaisia ilmoituksia on tähän mennessä tullut jo yli 80 ja näistä on korjaamatta noin 20. Kaikki ilmoitetut asiat eivät varsinaista korjausta vaadikaan, sillä mukana on myös ratojen tietoihin ja muuhun dataan liittyviä ilmoituksia, joiden tulisi korjaantua tai korjataan uuden version käyttöönoton yhteydessä tai vasta sen jälkeen. Myös enimmät cuen ilmoittavat lomakeviat on nyt korjattu.

Huom! tulospalvelu on sitten pois käytöstä to-su välisen ajan tällä viikolla.

[dppedro]

käyttäjätunnus: dppedro
osoite: http://test.discgolfscores.net//Main.php?do=addLink&course_id=310
kuvaus: Ratojen linkkien muokkauksen layout näyttää huonolta, muokkauksen pikakuvake (kynä) on taulukon ulkopuolella ja headerin väritys ei oikein osu kohdalleen. Ohen kuvakaappaus kertoo enemmän.
selain: Google Chrome 19.0.1084.46, resoluutio 1280x800

[DGS Ylläpito]

Testauskilpailu on nyt päättynyt. Voittajat ilmoitetaan myöhemmin tänään.

[DGS Ylläpito]

Testauskilpailu siis päättyi vuorokauden vaihtuessa ja aktiivisuuskilpailun sekä arvonnan voittajat ovat nyt tiedossa.

Aktiivisin testaaja oli cue. Valintaperusteina mm:
- eniten yksittäisiä ilmoituksia (33 kpl)
- myös forumin ohi tulleita ilmoituksia kriittisemmistä virheistä
- jatkotestausta korjausten jälkeen.

Aktiivisimman testaajan palkintona annetaan seuraavat DGS kiekot:
- DGS Kannatusjäsenyys (sisältää vuoden jäsenyyden + kiekon)
- DGS Pohjolan isäntä
- DGS Bogeyman Pursi

Arvonta suoritettiin käyttämään random.org sivuston "List Randomizer" toimintoa. Jokainen virheistä ilmoittanut henkilö (joko mobile tai pääsivusto) sai arvonnassa yhden arvan ja kolme onnellista voittajaa ovat:
- dppedro
- keep_it_real
- millerii

Arvonnassa pärjänneille on luvassa yksi yllä mainituista kolmesta vaihtoehdosta oman valintansa mukaan. Kaikkia kilpailussa voittaneita kehotetaan ottamaan yhteyttä ylläpitoon, jotta palkinnot voidaan toimittaa perille.

Kiitos kaikille osallistumisesta. Tästä oli erittäin paljon hyötyä uuden version vikojen korjaamisessa.

[tumi]

Ei menny ihan putkeen:
Fatal error: Call to a member function getId() on a non-object in /home/juolain/public_html/discgolfscores/WEB-INF/classes/courses/CourseTableAction.php on line 132
kun meen vanhasta bookmarkista: http://discgolfscores.net//Main.php?do=courseTable&top_list_type=SEASON&course=Karkkila%2018

[DGS Ylläpito]

Ei menny ihan putkeen:
Fatal error: Call to a member function getId() on a non-object in /home/juolain/public_html/discgolfscores/WEB-INF/classes/courses/CourseTableAction.php on line 132
kun meen vanhasta bookmarkista: http://discgolfscores.net//Main.php?do=courseTable&top_list_type=SEASON&course=Karkkila%2018

Katos vaan. Vielä yksi tapa viitata rataan oli mennyt pieleen, mutta tämäkin nyt korjattu. Tosin vanha linkkisi ei edelleenkään toimi, sillä radan nimi on nyt "Karkkila" eikä "Karkkila 18".

[jussi32]

Etusivulla olevat uusimmat tulokset ei ainakaan kaikilla radoilla näy ihan oikein.  Mulla oli julkujärvi B +30 ja etusivulla näkyi +61  ja  jotkut muutkin radat kuten laajavuori DGP pro  näkyy etusivulla väärin.   Radan uusimissa tulokissa jossa näkyy  20 uusinta tulosta näkyy ihan oikein, mutta etusivulla väärin.