Латание дыр в скриптах. Развод или правда?

Хотелось бы поделиться своими мыслями. Очень часто встречаю на формумах темы о продаже различных скриптов. И практически также часто фразу "Залатаны дыры". Хех, смешно немного. Так впринципе любой скрипт можно взять из халявы и ярлык к нему подписать, что мол дырки заделал. И ... пожалуйста скрипт уже условно не бесплатен. Но, откуда действительно можно узнать что дыры заделаны если вы в этом не понимаете? Эдак можно даже не быть программистом, но оказывать услуги по заделыванию дыр в скриптах))). Кстати говоря которых там может и не быть вовсе, но не очень понимающие в этом люди до ужаса боятся что их взломают и отдают свои деньги за псевдоработу. Нет я конечно не говорю, что все кто оказывает услуги по устранению уязвмостей шарлотаны. Конечно же нет!!! Но очень много людей просто наживаются на тех кто так сказать "не совсем рубят" в этом деле. К чему я создал эту тему? Да просто так поделился своими размышлениями на этот счет. Возможно кто то почерпнет из нее немножко опыта и будет более разборчив при покупке скриптов или услуг по устранению уязвимостей.

тема бред, хакнули - идешь к кодеру и платишь за поиск и закрытие дыры

1. Lex, Меня тоже честно говоря смущает это обстоятельство. Да и как правило этим делом занимаются новички, отчего доверие спускается до нуля.

Мне кажется дело не в шарлатанах, а в не правильном заключении сделки, нужно просто всё обговаривать заранее, к примеру чтоб человек в конце работы показал то что он нашел и что с этим можно сделать, тогда и платить
Сорри, ступил, не спал ночью

Дыры в заборах... в скриптах уязвимости.

Я таким кодерам вообще не доверяю, которые продают пабличные "залатанные" скрипты.. Если кодер шарит, то он свои скрипты пишет, а не чужие латает.. Чужие латают только по заказу, а не для оптовой продажи.

http://forum.antichat.ru/thread153966.html
ТС если сам не рубишь, то работает схема хорошо тому кто больше платит.
и самое главное платить надо проверенным людям с отзывами и репутацией, таким как я привел выше, а не васе хацкеру

Добавлено через 01:06 сек.
6, да в принципе для мыслящего человека отличить полунормально от нормального кодера не составит труда.

Не лишайте школоту заработка на пирожок в школьной столовке, а то ведь ходят тощие как глисты

p.s.: ну не знаю как кто, а я просто ничего не покупаю у таких продавцов

tikus.pro (16 Мая 2011 / 21:01)
http://forum.antichat.ru/thread153966.html
ТС если сам не рубишь, то работает схема хорошо тому кто больше платит.
и самое главное платить надо проверенным людям с отзывами и репутацией, таким как я привел выше, а не васе хацкеру

Добавлено через 01:06 сек.
6, да в принципе для мыслящего человека отличить полунормально от нормального кодера не составит труда.

зашёл щас по этой ссылке, там ещё одна ссылка от клиента..
http://www.softtime.ru/forum/read.php?id_forum=1&id_theme=70103&page=1
я вообще в шоке.. девушка 40к заплатила непойми за что

9. valerik,

То есть я могу сделать вывод, что переменные вообще не отфильтрованы никак.

Я не специалист, конечно, была бы специалистом - не платила бы 40000 за эту работу. очень прошу помочь мне разобраться. Если я не права - я буду только рада, так как мне в первую очередь нужны не разборки, а безопасный скрипт.

жесть