¿Qué opinan sobre mi nueva y pequeña aplicación web?

[Tachi04]

He diseñado una pequeña aplicacion para registrar algunos problemas resueltos relacionado con problmeas informaticos y quisiera saber que opinan y que es lo que le falta ggracias este es el link:

http://project-web.host22.com/

Busquen esto en el buscador
Activar Consulta de Archivos Ocultos en Explorador de Windows

Espero sus recomendaciones y opiniones
Gracias

[Castg!]

le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli

modifico

por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!)

[Tachi04]

Ok, muchas gracias Castg!, y como pudistes hacer XSS?

[Diabliyo]

le hice un xss a la palabra admin, estoy como admin me parece (puedo modificar, ver y eliminar cualquier palabra) y estoy viendo el tema de las sqli

modifico

por lo que veo todos los usuarios pueden modificar y eliminar, pero pasa que tambien los no registrados tambien pueden (restringi el archivo eliminar.php!!!)

A poco fue la tipica: ' OR ''=' ?

Porque estoy viendo y esta arreglado, no ?

[Castg!]

el xss fue faceil, el ckeditor lo que hace es agregar etiquetas html limitadas, entonces basta con desactivarlo y escribir el codigo que quiera y queda un xss persistente

[~ Yoya ~]

poner el source, asi se puede opinar mejor y reportarte los bugs