Ücretsiz Yönetim Panelli Kurumsal Script 💻

Selam, değerli r10 üyeleri. Bugün ortalama 2 saatte kodladığım kurumsal scripti sizlere vereceğim.
( Eğer kullandıysanız bir r10+ vermeyi unutmayın lütfen. )
Eğer hatalar veya ek istedikleriniz varsa yorumda belirtebilirsiniz boş vaktimde ek özellik olarak yaparım...
Demo ve indirme linki aşağıdadır;
Script görüntüleri;

DEMO: https://demo.gramlers.web.tr/yazilim/kurumsal/
admin demo: https://demo.gramlers.web.tr/yazilim/kurumsal/admin ( bilgiler otomatik girili )
İNDİRME LİNKİ;
https://dosya.co/uvwcqycqvlgp/kurumsal11.sql.html
- SQL
https://dosya.co/yu73jsa9q7jx/gramle...umsal.zip.html
- dosyalar
KURULUM GİRİŞ BİLGİLERİ;
gramlers@gmail.com
gramlers
------------------------
AKLINIZA TAKILAN SORULARI VEYA PROBLEMLERİ YORUMDA BELİRTEBİLİRSİNİZ.

Elinize sağlık hocam

XSS Açığı mevcut hocam. Dikkat edelim.

Nerde hocam tam olarak? güvenlik açığını vs. test etmedim?

Şöyle hocam, herhangi bir inputa html veya script kodu yazınca veri tabanına kayıt oluyor ve front-end'e de yansıyor.

Örnekteki gibi. $_POST["username"] bu şekilde salt değil de htmlspecialchars($_POST["username"] ); şeklinde yazarsanız bu açığı engelleyecektir.

Aslında bu açık değil hocam Direk kolayına kaçtığım için o kodları koydum.

Yani şöyle çok da büyük bir açık değil, açık da denemez ama yine de sıkıntılı. Kötü niyetli kişiler manipülasyon yapabilir yönlendirme ile, herhangi bir inputa dosya upload kodlarını yazarak index atabilir. Tabi panele erişemeyen kişi bunu yapamaz ama panele sızmak da çok zor değildir diye umuyorum.

Elinize sağlık. Platformumda sizin adınızı ekleyip yayınlamamda sakınca var mıdır?

Sorun yoktur hocam.