Script Clone Fotolog.com Multiusuario

Script Clone Fotolog.com Multiusuario

Descarga
http://www.megaupload.com/es/?d=O8ME9OVN

__________________

Ya lo descargue y anda funcionando muy bien, solo que tengo una duda, como creeo un usuario de administracion, o sea, como le hago para tenet mi usuario para administrar el fotolog, gracias.

Se edita desde la base de datos, el usuario y contraseña es por defecto admin admin

__________________

bueno ya tengo todo corriendo http://www.buscasdeweb.com/fotolog sin embargo tiene problemas de seguridad inmensos, uno dde ellos es que se puede entrar a cualquier cuenta de usuario con cualquier pasword o sin el, o sea que cualquiera peude modificar el fotolog de cualquiera, ademas de que el sistema de contraseñas de admin, esta muy malo, pero bueno estamos avanzando, mejoré el diseño de los fotologs, pero aun asi, como les digo es muy nseguro en ese aspecto, hay que hacer algo. saludos. y gracias por la respuesta tan rapida.

Grax Vamos A Ver

Hola a todos, quería saber a que punto estaban con las fallas de seguridad. Me interesa el script ya que quisiera ofrecerlo a mi comunidad.
De paso les pregunto si conocen otros scripts con los cuales se puedan ofrecer dichos servicios de fotolog.

Desde ya muchas gracias.

No lo he probado pero tienen bastantes fallas de seguridad, es el unico script que he encontrado para fotolog.

__________________

Muchas gracias Snake por la respuesta.. Veré si puedo solucionar algo y lo posteo.

Gracias

He encontrado bastantes bugs de hecho uno me obligo a cerrarlo, cualqueira puede acceder a la cuenta de usuario principal tan solo con conocer el script, cualquiera puede entrar a cualquier cuenta sin saber el pasword, y si alguien se registra sin usuario borra la web principal, y este es otro:

miren revisando y probando el servicio en http://www.buscasdeweb.com/fotolog encontre este bug, es en la seccion de favoritos, le falta una /, me refiero si alguien agrega a un amigo a favoritos no saldra bien, ejemplo, en lugar de salir fotolog/alex saldra fotologalex y logicamnte saldra que la web no existe, para solucionar esto modifqué el archivo index_pronta.php ahi van encontrar dos valores identicos que estana así:
<a href = \"$url_site$favorito/anteriores.php?id=" lo unico que tienen que hacer es agregar una / antes de $favorito y a los dos, quedaria así:
"<a href = \"$url_site/$favorito/anteriores.php?id="

asi solucionan ese pequeño bug que detecte, sigan aportando hay que tener ese clon mejorado, ¿alguien a podido arreglar la seguridad?, detecté dos bugs, uno tiene que ver que cualquier persona sin saber el password o sin ponerlo puede entrar a cualquier cuenta de usuario, y la otra es el sistema de claves de administrador, hay que poder crear una personalziada, si no asi cada quien podra ver la clave de administrador, si alguien ya resolvió estos bugs favor de comentarlos.

Para cambiar el password de administrador es muy sencillo, está en la base de datos mysql.

__________________