8 replies to this topic

[sydwater]

Olá,

Estou fazendo um site de votação. Baixei e instalei scripts para login de usuários e também scripts de votação. Como entendo muito pouco de programação (quase nada) pensei em procurar um profissional pra fazer o serviço. Mas o desejo de fazer o site sozinho, "na unha", é muito grande. Minha maior preocupação não é tanto colocar o site no ar funcionando. Eu testo, se estiver funcionando, ok... Mas fico preocupado se sites assim, com scripts prontos, costumam dar problema no futuro.

Essa é minha dúvida: digamos que eu coloque o site no ar, teste tudo, e esteja funcionando perfeitamente... O risco de dar problemas futuros é muito grande? Ou se eu não mexer muito, dificilmente dará problemas?

Abraços

[Inu]

Dependendo do script, o risco é grande, pois a maioria dos scripts gratuitos tem falhas. Aí você terá que corrigir elas para o site não der muitos problemas. Alguns programadores, quando você contrata, fazem contrato de manutenção do site e também corrigem falhas ao serem descobertas.
Se esse é o seu desejo, recomendo estudar PHP(é essa a linguagem?) ou a linguagem que estiver usando antes de colocar o site no ar, para evitar dores de cabeça futuras.

['' sem.Ponto]

Quando o sistema deve ter segurança, na minha opinião, nunca é bom utilizar os scripts prontos. Todo mundo pode baixar o script pronto na internet e estudar ele, pois possuem acesso ao código. Dessa forma, alguém experiente pode descobrir as falhas do seu sistema facilmente para invadir ou burlar resultados. Esse sim, é o maior problema.

[sydwater]

Eita... entao o negócio é mais complicado do que imaginei.

O receio agora é contratar o serviço de um "profissional" (atenção às aspas) que, pra economizar serviço, acabe pegando scripts prontos também. Pensei em colocar um anúncio aqui no WM falando o que eu preciso em termos de programação ( a parte visual ja tenho pronta), mas fico pensando: será que não corro o risco de alguém me vender algo pronto dizendo que fez "sob encomenda"?

O que vcs acham?

[Inu]

Acho que não. Eu por exemplo, detesto pegar o que já fiz e sair misturando com o que estou fazendo, principalmente se não for para mim. Porque depois quem me garante que a pessoal para qual estou fazendo não vai procurar alguma falha e depois explorar? E aí ela pode explorar dos outros que usam o mesmo código, o que pode me dar muitos problemas depois...

Alguns programadores fazem do zero, outros pegam o que eles já fizeram e vão editando, adaptando-o ao seu caso.

O que também dá para fazer, é ver a forma que a linguagem, a programação é apresentada no arquivo e o nome dos arquivos. A data de edição também dá para ver. Com isso dá para descobrir algumas coisas... Não sei quanto à isso de ser pronto, se dá para descobrir, mas os prontos tem uns padrões...

Edição feita por: Inu, 09/06/2007, 12:48.

[sk15]

Realmente essa parte da segurança é ruim, sem contar que depende do script pode sofrer com SPAMs pois os `robots` sempre segue padrões para fazer as postagem iguais a fóruns inclusive esse que apesar de pago não deixa de ser um script pronto.

Mas assim usar script prontos não é o fim do mundo (apesar de eu não usar mais), depende do grau de segurança que vc realmente deseja ou qual real nesseceidade de segurança 100%, pois em geral dá para se usar eles pois quem vai querer te `hackear`? sem contar que muitos script tem atualizações (mesmo free) fique atentos para elas.

[Hospedar-se .Com]

Sou programador web à 5 anos, realmente tem muitos script prontos que são bom e atendem algumas das necessidades, porem outras vezes, deixam a desejar na segurança. Se o script é mais conhecido, no site do desenvolvedor sempre tem atualizações para ele quando é achado algum problema.

Não uso muito script pronto a não ser que sejam coisas simples como formulário de contato, enquetes, sistema de noticias simples ou de troca de banner, passou disso prefiro perder um tempo e fazer o script, pelo menos sei que vai ficar do jeito que preciso

[Paulo Freitas]

Depende do script, de quem o fez, de quem o mantém, de como foi feito, etc.

[]’s Até mais

[deko]

Eu uso scripts prontos, mais antes de usar procuro informações com WebMasters que usa ou usou o mesmo, e procuro algum site/fórum do desenvolvedor, assim fica mais facil ver as falhas que o mesmo já teve, e com certeza testo muitas vezes no local/host para ai sim mandar ele para o ar