Обзор знаменитых чатов в сети. Будут рассматриватся чаты:
[---------------------------------------------------------------------------------------------------]
wwwaugust4u.ru - Чат Августа
wwwkrovatka.ru || wwwchatcity.ru - Кроватка, Чатсити
wwwphp.spb.ru - Чат Бородина
wwwvochat.com - Voodoo Чат
Чаты будут оцениватся по следующим параметрам:
[---------------------------------------------------------------------------------------------------]
[++Безопасность++]
[++Удобство++]
[++Функционал++]
[++Скорость работы++]
[---------------------------------------------------------------------------------------------------]
[++Безопасность++] - Будет идти оценка на уязвимости XSS и PHP Incl Т.к. SQL-Inj в этих чатах отсутствует, то эту уязвимость рассматривать не будем. Будет так же оценена сохранность сессий, id, phpsessid, sid, uid, sessid и т.д.
[++Удобство++] - Удобство нахождения в чате. Удобно ли пользователю в нём общатся, удобны ли меню чата и т.д. Будет так же описана кроссбраузерность чатов.
[++Функционал++] - Возможности которые есть в админке чатов, и те возможности которые доступны обычному пользователю. Так же будет рассмотрена система бана.
[++Скорость работы++] - Скорость работы чата, скорость отправки сообщений с разных видов соединений. Удобно ли будет пользователю с Dial-Up общатся в том или ином чате.
По всем параметрам чатам будут выставляться оценки по шестибальной шкале (от • до ••••••)
[---------------------------------------------------------------------------------------------------]
[++Безопасность++]
wwwaugust4u.ru
PHP Incl. отсутствует. XSS периодически находятся, но очень быстро убираются, админы работают оперативно. Сохранность сессий в полном порядке.
[++Защита от XSS++]: ••••
[++Защита от PHP Incl++]: ••••••
[++Сохранность сессий++]: •••••
[---------------------------------------------------------------------------------------------------]
wwwkrovatka.ru || wwwchatcity.ru
Довольно крепенькие чаты. Чатсити - урезанный движок Кроватки, с точно такой же безопастностью. XSS там немного, единственное что есть, это находили я и Блэки. Да и то xss пассивные, но всё таки факт имеет место быть. PHP incl отсутствует, Т.к. там нету файлов с расширением php, и просто нету доступа к сорцам чатов. Чат можно сказать не паблик. Сохранность id в чате высокая. Но всё таки я уже умею писать с одного захода, но с разных ников. Осталось придумать, как узнавать id, т.к. id с которых я писал, были мои друзья, и всё было по договорённости. Итак оценки:
[++Защита от XSS++]: •••
[++Защита от PHP Incl++]: ••••••
[++Сохранность сессий++]: ••••
[---------------------------------------------------------------------------------------------------]
wwwphp.spb.ru
Очень хорошо защищённые чаты, несколько режимов безопастности для админа. На высоких уровнях действует привязка к ip, что немало важно. Сессии хранятся плотненько, вытянуть можно только с помощью активной xss, которых в данный момент нету. Одну находил Морф, в поле для инфы, но бага уже давно закрыта. PHP Incl так же не проходит, не смотря на то что чат опенсурс.
[++Защита от XSS++]: •••••
[++Защита от PHP Incl++]: ••••••
[++Сохранность сессий++]: ••••••
[---------------------------------------------------------------------------------------------------]
wwwvochat.com
На мой (надеюсь объективный) взгляд, самые дырявые из описываемых чатов. Пассивная xss есть одна, но и её не пытаются заделать. XSS: go.php?url= ; password_reminder.php?look_for=.
Может в свежих версиях этого и нету, но в знаменитых уже установленных чатах on-line она есть. Ленивые админы, что сделаешь... Единственный чат из четырёх, в котором есть PHP Incl. Конечно он не во всех ветках, а только в версии 1.0RC1b. Платные ветки гораздо надёжнее. Но оценивать буду чаты on-line.
[++Защита от XSS++]: ••
[++Защита от PHP Incl++]: •••
[++Сохранность сессий++]: •••••
[---------------------------------------------------------------------------------------------------]
[++Удобство++]
wwwaugust4u.ru
Впринципе находится в чатах августа довольно приятно. Но не могу незаметить несколько недостатков. Первый недостаток это плохо выполненная кроссбраузерность. Все менюшки в FF просто уезжают, некоторые кнопки он видит только как картинки. Так же идёт перекос бэкграундов. Ещё при входе всегда вылезает окошко размером со страницу, со всякой фигнёй насчёт регистрации и т.д. Пользователям с Dial-Up это очень сложно перенести. Отправлять сообщения в чат довольно удобно, но опять же на FF иногда отказывает работать кнопка Enter в чате, приходится кликать мышкой. Выделение ника производится левым кликом мышки на нём. Отправка фразу в личку производится тоже довольно удобно: Ctrl+Enter. В общем при отправке подкачала только кнопка Enter. Общее меню хоть и настраивается по желанию админа, оно всё же неплохое. Нехватает только кроссбраузерности. Этот чат для IE.
[++Отправка сообщений++]: ••••
[++Кроссбраузерность++]: •
[++Общее меню++]: ••••
[---------------------------------------------------------------------------------------------------]
wwwkrovatka.ru
Чат вполне удобен. Хорошо сделанная кроссбраузерность. Никаких кривых картинок или менюшек. Всё ровно во всех браузерах. Но немного подкачало меню пользователя. Если у вас IE, то при клике на нике кого либо, выпадает менюшка с разными опциями. Там можно посмотреть инфу пользователя, написать его ник во фрейме отправки, отправить личное сообщение и т.д. Но если браузер не IE, тогда приходится отдельно выбирать какой то ник, и уже с помощью меню слева производить те же операции. Довольно неудобно. Минус кроссбраузерности. Отправка сообщений производится при нажатии Enter. Всё с этим удобно. Общее меню довольно удобно, но выглядит не очень симпатично. Меню работает отлично на всех браузерах. В общем то и всё.
[++Отправка сообщений++]: ••••••
[++Кроссбраузерность++]: ••••
[++Общее меню++]: •••••
[---------------------------------------------------------------------------------------------------]
wwwchatcity.ru
Здесь будет кратко. Чатсити отличается от Кроватки только кроссбраузерностью. Если делаешь в чате свой дизайн, то на разных браузерах по разному идёт отображение цветов, так же плохо могут работать меюшки чата. В остальном всё так же.
[++Отправка сообщений++]: ••••••
[++Кроссбраузерность++]: •••
[++Общее меню++]: •••••
[---------------------------------------------------------------------------------------------------]
wwwphp.spb.ru
Здесь никакой критики не будет. Кроссбраузерность сделана на отлично. Меню сделано тоже довольно неплохо.
[++Отправка сообщений++]: ••••••
[++Кроссбраузерность++]: ••••••
[++Общее меню++]: ••••••
[---------------------------------------------------------------------------------------------------]
wwwvochat.com
Опять же ничего против не имею. Конечно если делать свой чат, и настраивать там всё самому, то качество может сильно упасть. Но т.к. мы рассматриваем чаты он лайн, то здесь всё на отлично.
[++Отправка сообщений++]: ••••••
[++Кроссбраузерность++]: ••••••
[++Общее меню++]: ••••••
[---------------------------------------------------------------------------------------------------]
[++Функционал++]
wwwaugust4u.ru
Здесь уж Август всем чатам даст фору. Очень хорошая, гибкая система админки, позволяет переделывать весь чат. Так же и много всего доступно пользователю. Загрузка рисунка, в чате он будет отображатся вместо ника. В сам чат можно вставлять теги с ссылкой на музыку или изображения. Возможностей очень много. Много полей в анкете для заполнения. Тут Август бесспорно лидирует. Система банов довольно хорошая, обходить не легко. Есть система кляпов.
[++Возможности админа++]: ••••••
[++Возможности пользователя++]: ••••••
[++Система бана++]: •••••
[---------------------------------------------------------------------------------------------------]
wwwkrovatka.ru
Функционал не особо радует. Возможностей у пользователя не много. Можно заливать неограниченное кол-во фоток в анкету. В сообщениях можно использовать стандартные теги форматирования текста. Это цвет, размер, шрифт, и ещё пару мелочей. Возможностей админки не могу сказать. Надеюсь понятно почему=) Система банов примитивная. Банят только по айпи. Есть способ выкидывания из чата с помощью кучи окошков, но и этой прошлый век.
[++Возможности админа++]: ------
[++Возможности пользователя++]: ••••
[++Система бана++]: ••
[---------------------------------------------------------------------------------------------------]
wwwchatcity.ru
Возможности пользователя в самом чате таки же. Меньше настроек профиля пользователя т.е. анкеты. Возможности админки зависят от тарифа покупаемого чата. На самом дорогом тарифе, возможностей довльно много. Система бана такая же как на Кроватке.
[++Возможности админа++]: •••••
[++Возможности пользователя++]: •••
[++Система бана++]: ••
[---------------------------------------------------------------------------------------------------]
wwwphp.spb.ru
Возможностей у пользователя немало. Можно так же загружать фото в инфу, и т.д. Возможность использовать теги. Так же система безопастности даёт ещё один плюс к возможностям пользователя. Бан в этих чатах самый "мощный", обходить его труднее всего. Честно скажу в админке не был, так что любая инфа приветствуется.*
[++Возможности админа++]: -------
[++Возможности пользователя++]: •••••
[++Система бана++]: ••••••
[---------------------------------------------------------------------------------------------------]
wwwvochat.com
Возможности пользователя опять же стандартны, загрузка фоток, теги. Личные сообщения. Система бана на пятёрку. В админке вуду чата не был*
[++Возможности админа++]: -------
[++Возможности пользователя++]: •••••
[++Система бана++]: •••••
[---------------------------------------------------------------------------------------------------]
[++Скорость работы++]
wwwaugust4u.ru
Как вы уже знаете в чате Августа можно ставить вместо ника картинку, это гораздо тормозит работу. Когда у меня был Dial-Up, мне там сидеть было просто невозможно. Щас уже когда хороший adsl канал, то всё в порядке.
[++Скорость работы на плохом соединении++]: •••
[---------------------------------------------------------------------------------------------------]
wwwkrovatka.ru || wwwchatcity.ru
На больших каналах Кроватки, сидеть на Dial-Up просто невозможно. Там где народу немного, скорость вполне приличная. Так же и на Чатсити.
[++Скорость работы на плохом соединении++]: ••••
[---------------------------------------------------------------------------------------------------]
wwwphp.spb.ru
Скорость на плохом коннекте вполне приемлема. Никаких особых тормозов нету. На себе не почуствовал угнетений=)
[++Скорость работы на плохом соединении++]: •••••
[---------------------------------------------------------------------------------------------------]
wwwvochat.com
Сидеть на Dial-Up приемлемо. Про это они подумали. Чат не перегружен никакими лишними скриптами, и кучей баннеров, которые тормозят работу.
[++Скорость работы на плохом соединении++]: •••••
[---------------------------------------------------------------------------------------------------]
Вот впринципе и всё. Все указания на недочёты или пожелания приветствуются. (в ПМ) То что отмеченно звёздочками, нужно дописать. Если вы мне в этом поможете, буду благодарен.
GreeetZ:
A110ut - за то что выслушивал весь мой флуд в аську.
ProTeuS- типа 4то протеус пил пиво и поэтому вписан в респекты ) (Это он сам так прокоментировал=))
TANZWUT, Антошка2003 - за то что хоть кто то ещё занимается чатами
Ну и Кузе, Кловеру, Tem'у, Моньке и всем с кем я постоянно общаюсь