# Ali #

Есть статистика, которая открыта для всех - http://nic.kz/stats/

 

Зайдите и посмотрите, что было до изменения цен и что было после. Никаких отрицательных тенденций - кто регистрировал, тот регистрирует. Кто ничего не делал, тот ничего не делает, конечно же, судя по цифрам.

У любого движения есть инерция, имеет смысл посмотреть эту статистику через год, когда для многих подойдет время продлевать домены по новой цене.

Даже если сейчас грубо посмотретьстатистику, то за январь прирост доменов +1302, а за 15 дней февраля +320 доменов(предположим, что остаток месяца еще 320 зарегистрируют, т.е. итого за февраль будет 640)

Что имеем?   +1302 vs +640,  т.е. прирост доменов уменьшился в два раза всего за один месяц.

Потихоньку прирост будет сходить к нулю и дальше плавно в минус.

Upd: посмотрел статистику прошлого года с 01.02.2014 - 15.02.2014 - прирост доменов 1457.  В этом году за этот же промежуток времени, всего лишь 320 доменов.

Применять автоматический перевод на сайте - плохая идея.

Поисковики довольно не плохо определяют автоперевод и существует риск попасть под санкции поисковиков. Да и людям будет неприятно читать машинный текст.

 

Безопасность: В install/register.php 51 строка: А где mysql_real_escape_string()? В q_articles() где привидение типа $ID к целому? Ждем sql иньекций? Вместо двойного md5() лучше использовать это.

 

Улучшил защиту. SQL-инъекции думаю не пройдут. Напишите пожалуйста если найдете ошибку или дыру в безопасности

 

https://sourceforge.net/projects/asti/

Бегло глянул - совсем грустно

admin/models/login.php - строки 17 и 20 - SQL инъекция

по остальным файлам тоже хватает дыр, нигде не экранируются параметры $_POST, а "как есть" передаются в mysql

install/index.php - строки  34-47 "PHP инъекция", можно записать любой пхп код на сайт, а затем выполнить его.

 

в php.ini исправьте или пропишите параметр:

такого запроса во всем коде вообще нету (((

его куда прописать нужно?

php.ini - это файл конфигурации пхп, это не код.

найти этот файл можно так:

создаете у себя файл 1.php  с кодом

<?php
   phpinfo();
?>

открываете этот файл браузером  http://ваш-сайт/1.php

и в первой табличке ищете значение для параметра "Loaded Configuration File"

обычно это "/etc/php.ini" для линуксов, если винда то оно покажет другой путь.

вот этот файл и нужно править

а вот сообщение которое пришло

It is not safe to rely on the system's timezone settings. You are *required* to use the date.timezone setting or the date_default_timezone_set() function. In case you used any of those methods and you are still getting this warning, you most likely misspelled the timezone identifier. We selected 'Asia/Almaty' for 'ALMT/6.0/no DST' instead in путь к файлу on line 119
01.01.1970

в php.ini исправьте или пропишите параметр:

date.timezone = "Asia/Almaty"

затем перезапустите апач.

это исправит проблему для всех скриптов, запускаемых на этом сервере.