Demande avis site de vente d’œuvres d'art

[Blackart]

Bonjour,

Après de longues semaines de développement le site https://blackart.io est en ligne.

Ce site Web permet aux photographes de créer une galerie en ligne de leurs photos ou dessins. Les ranger par catégories et les présenter dans une ou plusieurs langues au choix. Ils fixent eux-même la commission qu'ils touchent sur chaque vente.

Je souhaite avoir différents avis sur le design, l'ergonomie, les fonctionnalités existantes ou sur celles à ajouter qui pourraient être pertinentes, etc...

Merci.

 

[spout]

✓ -blackart.io/ALISS-ART/image/a-l-ecoutefoobar erreur 404 qui renvoie du 200.
✓ Faille XSS dans la recherche + un slash en trop dans l'URL (/search/topic//keywords/...).
✓ Bizarre d'avoir mis des URLs en majuscules (attention que la même URL en minuscule fonctionne aussi).

 

[Blackart]

Merci pour votre réponse.

Pour le lien : https://blackart.io/ALISS-ART/image/a-l-ecoutefoobar ce n'est pas une erreur 404 puisque la page de l'auteur existe et il y a un lien qui permet de retrouver sa page. C'est préjudiciable au niveau référencement ?

Faille XSS, dans le système de recherche ? On peut injecter du HTML ou du javascript dans la page, c'est ça ? Mais en quoi c'est dangereux ? Le site est protégé contre les injections SQL.

Dans le lien https://blackart.io/search/topic//keywords/ciel c'est normal qu'il y ait un double slash puisque topic est vide et cela me permet de savoir qu'il est vide. A moins que je mette ANY à la place du vide ? C'est préjudiciable au niveau référencement ?

Merci encore.

 

[spout]

Image non trouvée : L'auteur a du supprimer cette image ou en a modifié son titre et lien.

AMHA ça devrait être une 404

La faille XSS c'est dangereux, via un peu de JS injecté on px faire toutes sortes de choses.

OK pr le double slash.

 

[UsagiYojimbo]

+1 concernant la page qui devrait répondre en 404. Oui, elle est liée à un utilisateur qui lui existe encore, mais ce dernier semble avoir supprimé le visuel en question. Vouloir conserver cette url, c'est surtout a terme avoir un gros volume de pages pas du tout propres d'un point de vue SEO.

 

[Blackart]

Voilà, c'est fait. Une mauvaise URL vers une reproduction d'art renvoie maintenant un 404 https://blackart.io/VISION-ART/cat/saul-leiter/image/le-parapluie-rouge-saul-leiter-1959ddd

Je regarde pour le faille XSS aussi. La fonction htmlentities() de PHP devrait suffire, dixit https://openclassrooms.com/courses/protegez-vous-efficacement-contre-les-failles-web/la-faille-xss-1

Merci pour vos réponses et conseils.

 

[elas]

oui c'est un jeu dangereux quand même cette boîte de recherche (comme toutes les boites de recherche, et pas que pour le XSS)

Je ne vais pas donner des pistes, mais on commence déjà par voir ce qui tourne sur le site
https://builtwith.com/?https://blackart.io/

---------------
Le site lui même : l'url est typée.
Quand on lit blackert.io et qu'on est sur le web, déjà le l'extension de domain .io = jeux en lignes = site plutôt borderline ou tricky -
Si en plus on lit blakart, c'est sur, on s'attend à un truc style tatouage ou hyper technic, avec des compétence qui tuent et qu'on trouve plutôt dans les pays l'est.

---------------
Loupé : un photo de tigre bien pourrie avec un filtre orange des années 60
Le fond de windows de bureu de windows 95

-------------


c'est important d'être multilangue, il ya 3 mots qui se courent après déjà en franglais :
(merci ça me rassure sur mon niveau d'anglais)

My Basket is rich

--------------------
Bon sinon il y a des très bonnes choses : l'alignement des photos est très fort, du très bon travail
Il y a beaucoup de solutions techniques qui effectivement sont bien réussies, et qu'on ne voit pas partout
C'est surtout le header, le footer, qui sont peut être à retravailler visuellement (ou pas)
La mécanique est propre.
Le menu en provenance de la gauche ne va pas avec le style su site : le faire noire est une mauvaise idée
Peut être faire des essais, surtout sur le menu de gauche, les boutons en haut a droite

 

[Blackart]

Bonjour,

Merci pour vos réponses. J'ai corrigé la faille XSS mais je ne sais pas comment tester. Quelqu'un peut me dire en MP comment tester ou sinon tester et me dire si c'est bon ?

@elas,
L'url est typée, je n'ai pas compris, ça veut dire quoi ?

Pour l'extension du domaine .io, j'ai lu un article disant que c'était très à la mode et pas du tout en référence avec le jeux vidéo. Par exemple je connais paylike.io qui n'a aucune rapport avec le jeux, c'est une plateforme de paiement.
De toute façon, le nom de domaine peut-être changé en même pas 1 journée mais c'est très difficile de trouver un nom de domaine dispo avec le mot art.

La photo du tigre, oui je dois la changer.
Le fond par contre est pour moi à la fois sobre et élégant et il fait bien ressortir les photos publiées je trouve. Je ne me souviens pas de Windows 95 pour faire un comparatif.

Pour la version anglaise, elle n'est pas terminée à 100%. Je n'ai pas compris la remarque "il ya 3 mots qui se courent après déjà en franglais :".