50lappen uppdaterad
 

Nu har vi genofört en större uppdatering både funktion och utseende mässigt.
Vad tror ni är vi påväg åt rätt håll?
Givetvis är det en bit kvar men vi har tagit ett stort kliv i varje fall.

Har inte testat några nya funktioner än men det ser i alla fall bra ut tycker jag. Enda jag tänkte på var att listen med tumme upp/er flyter ihop med övrig text. Tittar då med Internet explorer.

En super bra tjänst, den nya layouten ser mycket bättre ut. Lycka till.

Ser enkelt ut. Hade uppskattat lite mer "grafik" så man får en liten mer känsla av sidan än att den bara är lite färg som den är just nu. Dvs, skapa något på din sida som får mig att tänka här känner jag mig säker att handla typ.

När man köper och betalar en tjänst, så markeras den inte som betald, utan står som "väntar på bekräftelse"?

EDIT: strunt i det jag fattade nu att jag måste vänta på säljarens godkännande. Kanske förtydliga köpprocessen?

Hej.

Vi kommer att jobba på design och det grafiska.
Ja internet explorer ligger vi lite efter med men vi jobbar på det :) Tanken är att stödja IE8+.

Vi kollar omgående på "väntar på bekräftelse" -buggen.

Tack tack

Jag har suttit 10 minuter med din sida och redan hittat kritiska buggar.

Vem som helst kan läsa andras privata meddelande:

SQL injections finns lite överallt. T ex: http://w w w . 5 0 l a p p e n . s e...ckUsername.php samt nästan alla php filer som anropas från AJAX, getMessageData.php bland annat.

Här ser man att du varken filtrerar dina queries eller använder prepared statements:

Så länge det inte finns någon användare som heter "' OR 'x'='x" så borde detta returnera en 1:a, dock så får man tillbaka en 0:a för att den hittar alla användare:

Det hade gått att göra roligare saker med din databas, men det låter jag upp till dina utvecklare =)

Jag vill poängtera jag inte ändrat din databas, tagit hem någon information alls eller skadat sidan på något annat sätt. Mitt meddelande är menat som information till dig och upplysning till de som har ett konto på din sida.

Tycker om designen väldigt mycket. Kossan får mig att skina upp varje gång! Tänk på att filtrera allting du får in av användarna. När jag första gången anropade andra php-filer med ajax tänkte jag inte alls på att göra det där också, glöm inte det.

Tycker för övrigt att tjänsten är väldigt smart! Har du några planer på att utvidga det utöver 50-1000 kr ifall sidan blir större?

Bra Dimme! Jag har skällt på utvecklarna nu och kan meddela att vi skäms. Väldigt bra att du såg det.
Databasmässigt så krypteras pm mellan användarna.
Vi tackar och bockar för hjälpen.
Skicka dina kontaktuppgifter så kan du få bidra ytterligare med dina kunskaper, självfallet mot betalning.

Det lät bra Lennart. Ja vi har funderingar på att öka maxgränsen. Men vi har lite åtaganden vi måste lösa innan vi tar tag i den biten.

Oj, vilken ypperligt bra idé, speciellt eftersom det inte finns NÅGON säkerhet på getMessageData.php som Dimme visade.

Läskigt är bara förnamnet.

Japp. Jag kan inte annat än att hålla med.
Men problemet åtgärdat, och vi jobbar med fler förbättringar i skrivande stund.

Ett kliv frammåt iallafall, men fortfarande (tyvärr) väldigt dåligt.

Jämför exempelvis startsidan, och en användare, ex:
Användaren extra

Det enda som skiljs åt är att användarens visningsbild läggs ovanför er logotyp/maskot (varför?!?!) och hela header-area används för att skriva ut användarnamnet på några ynka bokstäver.


Iom. att säkerheten är lite halvdan så som det ser ut nu, hur fungerar exempelvis betalningsystemet i sig? Fyller användare på med pengar och har dem på sidan, eller sker allt via PayPal. Hur är det om jag säljer någonting, får jag pengar på PayPal direkt då eller får jag dem på sidan för att sedan ta ut till PayPal?

Om det går via er sida först så skulle jag nästan stänga ner temporärt tills dina utvecklare fixat, då det säkert inte är vidare svårt att ändra sitt saldo, ta bort andras etc.

Hej.

Det är mycket designjobb och användarvänlighet kvar. Vi kommer som sagt att uppdatera löpande.

Betalningarna går genom payson. Men du som användare har även ett saldo på ditt 50lappen-konto. Dock så finns det en mängd funktioner som gör att vi ganska snabbt skulle märka om saldot bara förändras eller om man på annat sätt manipulerar de.
Som det är nu kan inte användarna bli av med sina pengar. Då de ligger hos payson.

Snälla se till att säkra upp sajten, och bekräfta att ni inte lagrar lösenord i klartext....

Vi säkrar för full maskin.lösenorden är krypterade och saltade.

Redberry bird handelsbolag, omsätter ni under 50K / år ?

Är det svårt att få snurr på i Sverige?

Ja vi är fattiga, bara slit.

Hojjta till om ni behöver backup...känner en kille som är grym på att få igång webbprojekt

Ett litet snabbt förslag bara:
Gör dropdown-menyerna i kategorierna lite mer tydliga.

Har haft problem med eran sida, att om jag suttit och svarat på ett meddelande så laddar sidan om efter ett tag och allt man skriver har försvunnit.

och om man trycker "tidigare meddelanden" under tiden man håller på att skriva ett meddelande, försvinner allt man hittills hade skrivit(!). Riktigt störande och det borde ju gå att lösa.

Som sagt, lycka till och kör hårt.

En bra sajt och tjänst, men som kan bli mer seriös och tas på mer allvar.
Rensa bort sk. icke relevanta annonsererbjudanden som t ex: "Jag kan ge dig så och så många click", eller "Jag kan ge dig 3000 fb likes"
osv.

Det är dessa tjänster som i princip endast säljer bra på 50lappen.
Utan dessa skulle 50 lappen inte tjäna många korv ören.

Många och värdefulla tips, det gällande inkorgen kommer vi försöka kolla redan idag.
Vi försöker att lägga oss i så lite som möjligt. Vi vill att användarna själva styr inriktningen på sidan. Givetvis försöker vi att styra den åt ett håll. Men vi vill inte göra det genom att ta bort annonser eller sätta upp fler regler. Utan genom att utveckla sidan mer och på så sätt kanske skapa utrymme för andra tjänster.

Förövrigt väldigt bra och sakliga inlägg och tips.

Angående betaltjänster....

iZettle är godkända enligt SFS 2010:751 har företrädarna 50-lappen koll på denna lag?

http://www.riksdagen.se/sv/Dokument-..._sfs-2010-751/

Ni har inte fungerat på att ta in en UI/UX-designer?
Konceptet är bra, men designen och användarupplevelsen är riktigt dålig.
Skumma avstånd mellan element, märkliga vidarebefordringar och tomma meddelanden/notifikationer är något man ser på var och varannan sida. Ingenting känns speciellt genomtänkt.