पर्ल में वाणिज्यिक सीएमएस की गुणवत्ता का एक संक्षिप्त अवलोकन

फ्रीलांस काम करने की प्रक्रिया में, मैं समय-समय पर पर्ल में लिखे गए विच्छेदन स्थलों पर आता हूं। कोड को देखते हुए, मैं समझता हूं कि वेब विकास में पर्ल की कुख्याति कहां से आई है। लेकिन हम होलीवर में गहरे नहीं जाएंगे।
कल X1-forge इंजन मेरे हाथों में गिर गया। यह ध्यान दिया जाना चाहिए कि यह सक्रिय रूप से बेचा जाता है और साइट पर बहुत ही अनैतिक रूप से टाल दिया जाता है। तो उसका क्या कसूर है?

क्लाइंट ने व्यवस्थापक पैनल में प्रवेश करने में असमर्थता के बारे में शिकायत की। क्लाइंट के अनुसार, साइट से एक निश्चित वायरस को हटाने के बाद एक दुर्घटना हुई (जैसा कि बाद में पता चला कि यह एक साधारण संयोग था)। कोड का अध्ययन करने के बाद, मुझे पता चला कि व्यवस्थापक पैनल में उपयोगकर्ता नाम / पासवर्ड दर्ज करने के बाद कुकी पैरामीटर के साथ सेट की गई है:
Cookie_Exp_Date = "Sat, 31-Dec-2011 12:00:00 GMT";
यानी 1 जनवरी, 2012 से आप व्यवस्थापक पैनल में प्रवेश कर सकते हैं, लेकिन केवल 1 अनुरोध के लिए, कुछ भी नहीं बदला / बचाया जा सकता है। ब्रावो!
मैं इस गंदगी को ठीक करने और देखने के लिए cgi-bin / admin / cookie.pl फ़ाइल पर जाता हूं:
#####################
## Site Makers X-forge (10.01) | -
## (c) " ". 2008. .
## 1998 .
## : " " | +7 (495) 544-88-61 | office@sitemakers.ru | www.sitemakers.ru
## : www.xforge.ru
#####################
## , , , , .
## " ".
## , -.
## .
#####################

ऐसा लगता है कि सब कुछ वैसा ही है, जैसा कि एक "लेकिन" के लिए नहीं है - कोड स्वयं एक मुक्त स्रोत से लिया गया था (मैंने इसे खुद इस्तेमाल किया - यही कारण है कि मुझे पता चला) और शायद ही ऐसे कॉपीराइट के साथ बेचा जा सकता है।
ठीक है, ठीक है, मैं तारीख को सही करता हूं, मैं फायरबग में देखता हूं कि कुकीज़ कैसे सेट की जाती हैं - और यहां मैं इसे पकड़ता हूं, एक कैपिटल लेटर के साथ एक बग।
लॉगिन करने के बाद, सिस्टम व्यवस्थापक पैनल में दो कुकीज़ डालता है:
1. कोडेडम - इसमें यूजर लॉगिन (यूनिवर्सल एडमिन काफी उपयुक्त है)
2. लॉगिनडैम - में पाठ "लॉगिनडम" होता है, जो व्यवस्थापक पैनल में लॉगिन के तथ्य की पुष्टि करता है
और वह यह है! और कोई जाँच नहीं! और क्यों, क्योंकि कुकीज़ नकली नहीं हैं और बिल्कुल भरोसा किया जा सकता है!
किसी तरह से यह फिट नहीं है
- -. , - , .
लेकिन यह सब नहीं है। खिड़की के बाहर 21 वीं सदी है (दस साल से अधिक के लिए, हाँ), और ये पेशेवर सख्त मोड का उपयोग नहीं करते हैं! लेकिन वे सक्रिय रूप से govnokod का उपयोग करते हैं:
my $fii=0, @FIL=(), $FIS=0, $pat, $file_text="";
सामान्य तौर पर, कोड की गुणवत्ता छात्रों की एक टीम का सुझाव देती है। और यह एक वाणिज्यिक उत्पाद है। ओह ठीक है, SSZB।
मैंने ऐसे क्षण पर भी हुक किया - फ्लैट फ़ाइलों को डेटाबेस के रूप में उपयोग किया जाता है। यह ठीक होगा, लेकिन निर्देशिका को ऐसी फाइलों के साथ "क्लस्टर" कहें और लिखें:
,
यह बहुत ज्यादा है। मैं यह देखना चाहता हूं कि एक दर्जन कारों के इस नवाचार को कैसे पैमाना बनाया जाए।

नैतिक यह होगा - विश्वास, लेकिन सत्यापित करें।

पुनश्च। मुझे संस्करण 10 मिला। वर्तमान संस्करण 11 है।