Beste SiteDealers,


Ja, ik weet het. Ik wou mijn sitecheck plaatsen, en ik zag dat er al iemand anders précies hetzelfde idee heeft gehad als ik. Of het toeval is of niet, ik heb geen idee. Ik heb het idee in ieder geval niet afgekeken en het lijkt me zelf een beetje sterk dat twee mensen precies op hetzelfde moment hetzelfde idee hebben, maarja... (ik ben er al een tijdje aan bezig namelijk.)

Toch wou ik jullie mijn website willen laten beoordelen, omdat ik altijd veel aan de reacties op SiteDeals heb; http://is.gd/qdWoOW (URL gelieve niet posten!)

Hierbij is gedeeltelijk gekeken naar WhatsAPI, maar is vooral gebruik gemaakt van een eigen model. Een aantal punten met betrekking tot de website;

• Meer dan 100 mobiele nummers (nu niet allemaal in gebruik)
• Ondersteuning voor het vooraf veranderen van profielfoto
• Ondersteuning voor het sturen en ontvangen van afbeeldingen
• Mobiele nummer is overal afgedekt
• Mobiele versie

Graag hoor ik jullie feedback, let op: ik heb de nummers in de testversie slechts beperkt aanstaan.

Om toch te laten zien hoe de chat er uit ziet als de chatfunctie uitgeschakeld staat, heb ik een aantal screenshots;

http://is.gd/jph3OF (Desktop versie)
http://is.gd/EqFw0p (Mobiele versie)
http://is.gd/x2DHf0 (WhatsApp)

Wat betreft de reacties in het andere topic, ik ga zelf ook kijken wat ik hiermee ga doen. Don't wory, ik ben slechts voor SiteDeals even 'live'.

Alvast bedankt!

Ik vind het een mooi concept en vooral mooie site!

Zelf heb ik het net even geprobeerd bij een vriend van me, vet dit!

Ik denk dat mensen hier wel gebruik van gaan maken (waaronder ik).

Leuk, zo 2 van die Whatsapp topics onder elkaar haha! https://www.sitedeals.nl/sitechecks/2...t-systeem.html

Maar ik heb niets van je afgekeken, kan hetzelfde namelijk van jou zeggen gezien je domeinnaam slechts 4 dagen pas bestaat. Mijn dienst draait al sinds december 2013 na maanden ontwikkelen :) Maar goed, volgens mij bied jij ook een ander concept aan dan ik. Bij mij chat je met vreemden via Whatsapp op een chatroulette achtige basis volledig via Whatsapp op je telefoon met een optie om iemand te 'nexten' om zo de volgende te spreken.

Bij jou is het meer chatten via jouw website met aan de andere kant 1 persoon op Whatsapp. Dat is nogal een verschil, verwacht ook niet dat we elkaar dwars zullen liggen wat dat betreft. Mogelijk kunnen we zelfs nog wat voor elkaar betekenen?

Ontopic:
Mooie site, zeer mooi design! Wel hier en daar veel bugs, zo kom ik niet in een gesprek of ontvang ik 5 minuten later ineens chat berichten van een ander nummer dan waar ik nu al mee aan het chatten was. Lange laadtijden soms terwijl de eerste keer dat ik de site bezocht alles heel snel ging.

En verder, beveiliging! Ik heb net een .php file naar je server geüpload. Uiteraard doe ik niets kwaadaardigs natuurlijk, maar het feit dat het kan is zorgwekkend want ik had je broncode of zelfs hele website 1 op 1 over kunnen nemen.

Daarnaast is privacy een zeer groot struikelblok hier, zo stel ik het totaal niet op prijs dat mijn gezicht nu op jouw homepage staat. En dat ongevraagd zonder enige waarschuwing, melding of goedkeuring van mijn kant. Ik hoop dat je hier nog wat aan doet (en mijn gezicht van je homepage verdwijnt ;) Ik kan me namelijk voorstellen dat iedereen bij het openen van je website het mooiste meisje (of mij natuurlijk haha) aanklikt om tegen te gaan praten. Lijkt me niet fijn... Althans, niet als het ongewenst is.

Origineel gepost door Maurice B

Leuk, zo 2 van die Whatsapp topics onder elkaar haha! https://www.sitedeals.nl/sitechecks/2...t-systeem.html

Maar ik heb niets van je afgekeken, kan hetzelfde namelijk van jou zeggen gezien je domeinnaam slechts 4 dagen pas bestaat. Mijn dienst draait al sinds december 2013 na maanden ontwikkelen :) Maar goed, volgens mij bied jij ook een ander concept aan dan ik. Bij mij chat je met vreemden via Whatsapp op een chatroulette achtige basis volledig via Whatsapp op je telefoon met een optie om iemand te 'nexten' om zo de volgende te spreken.

Bij jou is het meer chatten via jouw website met aan de andere kant 1 persoon op Whatsapp. Dat is nogal een verschil, verwacht ook niet dat we elkaar dwars zullen liggen wat dat betreft. Mogelijk kunnen we zelfs nog wat voor elkaar betekenen?

Ontopic:
Mooie site, zeer mooi design! Wel hier en daar veel bugs, zo kom ik niet in een gesprek of ontvang ik 5 minuten later ineens chat berichten van een ander nummer dan waar ik nu al mee aan het chatten was. Lange laadtijden soms terwijl de eerste keer dat ik de site bezocht alles heel snel ging.

En verder, beveiliging! Ik heb net een .php file naar je server geüpload. Uiteraard doe ik niets kwaadaardigs natuurlijk, maar het feit dat het kan is zorgwekkend want ik had je broncode of zelfs hele website 1 op 1 over kunnen nemen.

Daarnaast is privacy een zeer groot struikelblok hier, zo stel ik het totaal niet op prijs dat mijn gezicht nu op jouw homepage staat. En dat ongevraagd zonder enige waarschuwing, melding of goedkeuring van mijn kant. Ik hoop dat je hier nog wat aan doet (en mijn gezicht van je homepage verdwijnt ;) Ik kan me namelijk voorstellen dat iedereen bij het openen van je website het mooiste meisje (of mij natuurlijk haha) aanklikt om tegen te gaan praten. Lijkt me niet fijn... Althans, niet als het ongewenst is.

Bedankt voor je uitgebreide feedback Maurice!

Bij nader inzien verschillen onze ideeen inderdaad een hoop, mijn excuses hiervoor.

Qua beveiliging, het PHP bestand is niet upgeload aangezien hier een aantal checks op zijn en ik 'm verder ook niet zie in mijn mappen. Beveiliging is natuurlijk wel heel belangrijk. Alles is verder SQL Injection etc. proof!

Privacy is inderdaad een struikelblok, ik ga hier iets op proberen te verzinnen. Nogmaals bedankt!

Als het klopt dat de getoonde foto's afkomstig zijn van nummers die ingevoerd worden op de website mag je per ommegaande je hele database leeggooien. Laat het me even weten, want dan gaat mijn nummer sowieso per direct uit jullie systeem.

Origineel gepost door Robin L

want dan gaat mijn nummer sowieso per direct uit jullie systeem.

Dan doe je een verzoek want je bent helemaal afhankelijk van de eigenaar ;-)

Origineel gepost door Wilbert E.

Dan doe je een verzoek want je bent helemaal afhankelijk van de eigenaar ;-)

Ja klopt, of ik doe een belletje naar OPTA/ACM en dan is het ook geregeld. Ben nergens mee akkoord gegaan, en ik zou ook het nummer van de koningin kunnen invoeren (nee die heb ik niet) en dan kan iedereen daar dus vrij mee chatten.

Beste beiden,

Ik zou graag de volgende punten willen verduidelijken;

• Een ingevoerd nummer verschijnt niet op de homepage
• 06-nummers worden sowieso nergens weergeven
• De chatfunctie is al lang offline

De reden waarom ik een SiteCheck plaats is om feedback te horen, voordat ik écht met het project aan de slag ga. Mijn excuses voor de eventuele onduidelijkheid.

Met vriendelijke groeten,
Damiaan Reijnaers

aanpassing;
Ik heb het zojuist even met Robin per PM geregeld. De foto's op de homepage zijn van willekeurige Nederlandse mobiele nummers. Ik ben mij er van bewust dat dit gewaagd is, en ga proberen er iets anders voor te bedenken. Nogmaals, bedankt ;-)

Damiaan heeft inderdaad netjes een PM gestuurd en het is opgelost. Kan je echt adviseren hier een jurist naar te laten kijken, maar ja, wie ben ik :-)

Zou je mij dan wel kunnen uitleggen waarom ik een nummer heb ingevoerd en 5 minuten later de profielfoto van dit nummer te zien was op de homepage? Lijkt mij geen toeval aangezien er wel 15 miljoen nummers zijn in Nederland.

Verder als je dit concept beter uitwerkt heb je een leuke website!

Over veiligheid gesproken!! Dat is ons werk :)

Dit val me op tijdens een quickscan:

Full path disclosure : http://www.appstalker.nl/chat?x[]=offline
Op te lossen met error_reporting(0); bovenaan in het php script te plaatsen. Hiermee krijgen hackers geen foutmeldingen meer te zien waarin vaak cruciale informatie staat. De meeste bedrijven pakken voor de ontwikkelversie error_reporting(e_all) zodat ze alle meldingen zien en voor de productie versie error_reporting(0);

SSL: http://www.appstalker.nl/phpmyadmin
Als ik jullie verbinding afluister (via een man in the middle aanval) bijv. omdat ik op hetzelfde publiekelijke netwerk zit of in de router ben gekomen kan ik in principe alle login gegevens uit PHPMyAdmin opvangen omdat deze geen veilige verbinding forceert.

Basic authentication:
Daarnaast doordat er geen goede of http authenticatie gebruikt is kan ik zonder in te loggen bij belangrijke bestanden die met een beetje pech informatie verhullen of mij database acties laten uitvoeren:
http://appstalker.nl/phpmyadmin/config.inc.php

Code:

Basic QVNERjpBU0RG

Over SEO

http://www.appstalker.nl/onzinurl -> Geeft een 200 status, ofterwijl pagina bestaat. Maak middels het htaccess bestand een nette 404 redirect als een pagina niet bestaat. Zodat er straks niet honderden dezelfde pagina's in de zoekmachine staan, omdat ergens wat linkjes zeggen dat die URL bestaat.

http://appstalker en http://www.appstalker.nl zijn beide toegankelijk, beter is om er 1 te kiezen die naar de ander verwijst zodat u straks niet in de zoekmachine staat met beide domeinen.

Beste R.Bommel,

Dank voor de informatie. Wat betreft het eerste punt heb je zeker gelijk, en is het beter om dit af te schermen. Echter is het geen fout die direct gevolgen heeft, op dit moment zelfs geen gevolgen. (Maar is zojuist aangepast!)

Qua SSL verbinding, ik zou nooit inloggen op een publiek WiFi netwerk. En ja, chatberichten zijn eventueel te onderscheppen wanneer iemand op een terras zit te chatten. Maar het mobiele nummer van de ontvanger is nog steeds niet zichtbaar, en het blijft een hobby projectje. Al ben ik een voorstander van overal SSL.

Het laatste beveiligingspuntje ligt aan mijn hosting, mijn eigen bestanden zijn wel goed beveiligd. Ik denk dat het bij deze map niet echt een probleem is, omdat er geen informatie wordt vrijgegeven.

De SEO puntjes, bedankt! Ik ben zelf totaal geen SEO-expert, dus zal dit zeker gebruiken :-) Ik denk trouwens sowieso, dat met zo weinig pagina's, deze website niet hoog gaat scoren in Google.

Bedankt voor de feedback!

Het is een leuk concept. Het opslaan van de gegevens (aangezien ik nu de foto van mijzelf zie) is privacyschending... en daar zou ik mee oppassen, het is misschien makkelijker om foto's die worden gedeeld met mensen daar neer te zetten, dan kiest de persoon er zelf voor.
Mensen waarmee het grapje wordt uitgehaald staan tegen hun wil in, in jou systeem.