[startup] TourismTome.com, międzynarodowy portal turystyczny

[ARES]

Polska wersja:

https://pl.tourismtome.com

(Ponadto dostępne są angielska, rumuńska, hiszpańska, niemiecka, holenderska, rosyjska, grecka, a niebawem powinna być również włoska, francuska, turecka oraz węgierska. W planach jeszcze ok. 5-10 wersji)

W skrócie o portalu:

TourismTome.com jest międzynarodowym portalem turystycznym, którego głównym celem jest zgromadzenie zdjęć z całego świata, przypisanych do lokalizacji. Nie jedź na wakacje w ciemno, sprawdź jak wygląda miasto w którym masz potencjalnie spędzić czas lub wybierz swój cel podróży.

Ponadto TT umożliwia wymianę zakwaterowaniem między użytkownikami. Jest to doskonały sposób na tanie podróżowanie oraz poznanie kultury danego kraju, mieszkając z lokalną rodziną.

Na forum, znajdziesz wiele ciekawych dyskusji oraz uzyskasz interesujące Cię informacje. Dziel się wiedzą i korzystaj z wiedzy innych.

Portal umożliwia hotelom, pensjonatom itp. założenie profilu, na który można dodać informacje, ceny oraz wgrać nieograniczoną ilość zdjęć i filmy promocyjne.

Funkcjonalność:

- możliwość stworzenia swojego profilu, wgrania zdjęć z podróży (publiczne/prywatne), swojego domu/mieszkania w przypadku wymiany zakwaterowaniem

(np. https://www.tourismtome.com/user,Szymon)

- możliwość wgrania filmów przez użytkowników/hotele (np. https://www.tourismtome.com/video,3cc8cf01f3dc )

- możliwość założenie własnego forum(grupy), dodanie moderatorów itp.

- mapa naszych podróży (np. https://pl.tourismtome.com/geomap,Tomek)

- przeglądanie zdjęć tradycyjnie lub poprzez "szybkie przeglądanie"

- "Correct text" do poprawiania błędów w tłumaczeniach

- Profile hoteli, oceny i opinie na ich temat

- na przykładzie albumu https://pl.tourismtome.com/user,Budzik,main,e882decc75 możliwość tłumaczenia opisów, komentarzy. Oceny komentarzy, oceny albumów, raportowanie naruszeń, dodawanie do ulubionych, możliwość przeglądania szybko zdjęć bez wchodzenia do listy zdjęć (strzałki, lupa)

- listy znajomych

... i pewnie trochę innych funkcji o których teraz nie pamiętam Portal cały czas jest w budowie, jeszcze wiele funkcji jest w planach.

Współpraca:

Specjalnie dla użytkowników PiO, którzy promują hotele, pensjonaty, kwatery itp. przygotowałem kod promocyjny na darmowy, roczny profil dla 50 pierwszych osób.

Podczas rejestracji na https://pl.tourismtome.com/page,register_hotel proszę wybrać trzecią opcję i wpisać PiO12

Zalecam rejestrację z e-maili właścicieli/domen w jakich jest strona hotelu.

Kontakt:

tourismtome@gmail.com, gg: 6134238

[PawelC]

https://www.tourismtome.com/user,Szymon)

This user doesn't exist

You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'ORDER BY `time` DESC LIMIT 0,1' at line 5

Filtrujesz dane ze zmiennej get?

Wlazłem tak:

https://www.tourismtome.com/user,Admin

A tu komunikat:

Account was deleted

Co jest grane? Czyżby to jakiś bug lub dziura w skrypcie?

https://www.tourismtome.com/hotel,exploit

efekt końcowy sam sprawdź, zabezpiecz skrypt bardziej. Bo dzięki tego typu komunikatom można wiele się dowiedzieć o zabezpieczeniach serwisu. Szczerze mówiąc poznać strukturę katalogów na chwile obecną jest bardzo prosto.

Więcej tego typu luk podeśle na PW

[ARES]

Dzięki za info, już jest poprawiane ;-)

[PawelC]

To napraw: https://www.tourismtome.com/user,Admin <- Po co komunikat "Account was deleted" ?

https://www.tourismtome.com/hotel,exploit <- Tutaj na dole jest widoczny error, zanim wyświetlisz wyniki to zawsze sprawdź czy jest w bazie hotel o takiej nazwie, jeżeli niema to wywal komunikat brak hotelu, bo to co widać na chwile obecną daje do myślenia

He he to jest dobre: Wchodzę na forum, pod ten adres:

https://www.tourismtome.com/forum,b051fa02,thailand-travel

Zamieniam w adresie 2 na 3 i efekt ciekawy, przerzuca pod dziwny adres: https://www.tourismtome.com/forum,,

W pod nim: Created: 01.01.1970 Zrób, żeby na główną wysyłało.

Dobra już nie szukam dziur, bo podejrzewam, że po rejestracji jeszcze kilka bym znalazł

W każdym bądź razie, życzę powodzenia

Mała rada, następnym razem zanim coś wypuścisz do oceny itp, to sprawdź to pod każdym kątem, tym bardziej zabezpieczeń.

[ARES]

Konto admin kiedyś założyłem i skasowałem, nie sadzę by miało to jakikolwiek wpływ na rozwój serwisu, że taka informacja się wyświetla.

I co z tego ze przenosi na dziwny adres, jak ktoś kombinuje to go przenosi na dziwny adres, jaki to ma wpływ na bezpieczeństwo? ;-)

Z hotelem już pisałeś, wiem co dalej zrobić, nie potrzebuje instrukcji :-) Ciężkie są początki, robi się takie błędy niestety. Tym bardziej, że strony nie robi grupa programistów.

Wszystkie gety są filtrowane, także nic nie wstrzykniesz, możesz się zarejestrować i sprawdzić ;-)

Zapomniało się o sprawdzeniu czy podany user/hotel istnieje i jeśli nie o wyświetleniu odpowiedniego komunikatu, ot cały błąd.

Edit: Exploit, teraz bardziej Ci się podoba ? https://pl.tourismtome.com/user,Admin

https://pl.tourismtome.com/video,filmktoregoniema

[PawelC]

Teraz jest elegancko Aż się chce korzystać z serwisu Wiem że się czepiam, ale sam jestem programistą i takich rzeczy unikam jak tylko się da, bo tego typu rzeczy nie wyglądają zachęcająco

Jestem zdania, że jak czegoś niema, a użytkownik chce to zobaczyć to powinien dostać odpowiedni komunikat.

[FiKaS]

Dobrze, że takie błedy sa na bieżąco niwelowane, aby się potem nie obudzić z ręką w nocniku

Brawa za pracowitość

[ARES]

Exploit, nie czepiasz sie, masz racje. Teraz lepiej wyglada.

FiKaS, dzieki

[Marcin Elo]

Grafika ładna w nowej wersji.. No i texty jakie fajne

[wojtus00]

Podoba mi się - wszystko ładnie i szybko chodzi. Gratuluje.

[pies]

trochę kolor oczo walący* ale ogólnie ok .

nie widać na dole " Global | Deutschland | Espańa | Ελληνικά | Nederland | Polska | România | Россия" - zlewa się z tłem . kolory za bardzo intensywne jak na tą porę

[ARES]

trochę kolor oczo walący* ale ogólnie ok .

nie widać na dole " Global | Deutschland | Espańa | Ελληνικά | Nederland | Polska | România | Россия" - zlewa się z tłem . kolory za bardzo intensywne jak na tą porę

Racja, poprawione.

[Nowe funkcja]

- możliwość ściągnięcia swoich zdjęć z Google Picasa (wkrótce również Flickr)

- rozbudowano forum

[ARES]

Dodaliśmy katalog stron turystycznych: https://pl.tourismtome.com/katalog/

Zapraszamy do dodawania