Uważam jak uważam – i zlecając coś liczyłbym że dowiem się o ewentualnych dziurach w kodzie.

I podałem przykład jak (oczywiście moim zdaniem) powinno się zwracać się uwagę na takie rzeczy.
„Czy są Państwo zainteresowani moją opinią o fragmentach kodu, które przy realizowaniu swojej części projektu przeanalizowałem?”
„Przeglądając kod mój niepokój wzbudziło kilka elementów, które moim zdaniem czynią podatność skryptu na różnego rodzaju atakach. Jeśli będą państwo zainteresowani i znajdą chwilkę czasu moge je przedstawić”

Drugi problem jest zupełnie bez związku:
Przykład bardziej pasujący:
Jest sobie kobieta. Zaginął jej mąż. Zleca jego odszukanie detektywowi. Detektyw znajduje męża i odkrywa, że zniknął bo pojechał na wakacje z jej przyjaciółką. I zdradza ją.
Pytanie: czy detektyw (mając zapłacone za odnalezienie męża) tylko odnajduje, czy również informuje, że uciekł aby ją zdradzać?
Jeśli nie, będzie ją zdradzał wciąż – ale będzie spokojnie spała. Nie będzie się denerwowała i żyła w przeświadczeniu, że wszystko jest ok. Aż kiedyś może się dowie, i wtedy ją sieknie totalnie.
Jeśli tak – może zarzucić Ci mądrowanie się, pozjadanie wszystkich rozumów.
Możesz przedstawić dowody – odnośniki do stron, for gdzie opisany jest sql injection, a nawet podać co ma wpisać w adresie aby zademonstrować atak … eeee sorry, miałem na myśli pokazać zdjęcia.
Kobieta pewnie nie będzie początkowo szczęśliwa, może da szanse pierwszemu programiście się wykazać i naprawić ko…. to znaczy dać szanse mężowi na naprawę tego związku.

Żebyś zrozumiał moje intencje i obawy to może przytoczę znany przykład tego typu problemów. Są dwie koleżanki, przyjaciółki od lat. Jedna ma męża, który ją zdradza. Druga się o tym dowiaduje. Ma powiedzieć swojej przyjaciółce, że jej mąż to gnida?

Jesteś wiec pewien, że tylko właściciel serwisu i programista? Możesz to zagwarantować?Dasz sobie coś uciąć?

I drugi temat:
Właśnie opisałeś w komentarzu tylko to, że wg Ciebie drugi programista to kretyn. I, że nie powiedziałeś zleceniodawcy bo „nie zgodził by się” z Tobą a tak (tu uwaga, mój ulubiony fragment ) „by wiedział, że jest kiepska przez co miałby tylko więcej nerwów”.

Postaw sie na miejscu zleceniodawcy – wywalasz kase i chcesz wiedzieć że coś nie gra i trzeba zapłacić jeszcze za naprawę, czy żyć w błogiej nieświadomości będąc przekonanym, że wszystko gra?

A to czy zostawiłbyś po sobie smrodek zależy wyłącznie od sposobu w jaki przekazałbyś tą informację.

Dziwie się trochę, bo równolegle toczymy dyskusję dotyczącą obsługi klienta. To tutaj to przywiezienie bardzo szybko zimnej pizzy. Jesteś profesjonalistą – wiec to, że ciężko pracuje Ci się z kimś nie powinno mieć wpływu na twój profesjonalizm.

Samopoczucie zleceniodawcy nie interesuje mnie aż tak bardzo żeby z tego powodu nie powiadamiać go o lukach w jego oprogramowaniu. Bardzo dokładnie opisałem czemu postąpiłem tak a nie inaczej oraz opisałem cały proces jaki by się odbył po mojej ewentualnej interwencji gdzie to ja bym miał nieprzyjemności z powodu błędów innego programisty.

Nawet błędy w oprogramowaniu zgłaszają do producenta i ogłaszane jest po przygotowaniu odpowiednich łat. A przy tym producent nic nie płaci za zgłoszenie takiego błędu – te, które wyłapią ludzie zatrudnieni najczęściej nigdy nie są nagłaśniane.

Więc podsumowując resztę wypowiedzi: w trosce o dobre samopoczucie zleceniodawcy nie poinformowałeś go o często podstawowych błędach zagrażających bezpieczeństwu projektu (jeśli 2000 to pewnie malutkiego, ale jednak projektu)?

Swoją drogą kiedyś myślałem, że zrobienie średnio rozbudowanego projektu za 8 000 to właściwie kilka tygodni mojej pracy.
Teraz wiem, ze ktoś kto podejmuje się tego za 8 000 jest dziwny. Bo nawet 80 000 to wtedy za mało. Mówie o wszystkich rzeczach, nie tylko kodowaniu ale i rzeczach pobocznych.
No i warunkach wielkopolskich – nie wiem jak w innych czesciach kraju.

Swoją drogą planuje niedługo przeprowadzić właśnie taki test – coś co wydaje się proste do zrobienia (miesiąc?) ale zrobić za niższą – niż podałem – kwotę.
Uda się? Zobaczymy.

Nie zgodzę się z Tobą, że nie powinienem o tym pisać na blogu. Zachowałem pełną anonimowość i mam 95% pewności, że nikt z zainteresowanych nigdy tego nie przeczyta i nie skojarzy ze sobą. A problem ważny, niestety często spotykany i warto go omówić.

Napiszę Ci jak to się skończyło. Po kilku kontaktach z programistą łatwo było wywnioskować, że ma spore braki, niekiedy podstawowe. Nie było wątpliwości, że nie jest w stanie poprawić swoich błędów. Nie dostrzega ich a po wskazaniu nie ma pojęcia czemu to jest problem i/lub nie wie jak go poprawić. W najlepszym przypadku mógłby coś poprawić i przy okazji coś innego sknocić.

Udawanie się z tym do zleceniodawcy w tym konkretnym przypadku nie ma sensu. Wydatek dla niego 2tys to poważna sprawa. Nie wiem jak miałbym mu powiedzieć, że to co do tej pory zostało zrobione nadaje się do… napisania od nowa. Nie zgodziłby się ze mną (psychologiczny efekt obrony) a nawet jeżeli by mi zawierzył to i tak nie byłby w stanie zareagować bo go na to nie stać. Nie stać z wielu powodów. Z powodów finansowych, z powodu strat wygenerowanych drastycznym opóźnieniem i z powodu (tu zgaduję ale pewnie tak właśnie jest) podpisania lakonicznej umowy z programistą gdzie nie mógłby go teraz pociągnąć do odpowiedzialności. W efekcie zostawiłbym po sobie tylko smrodek chociaż niczym nie zawiniłem, strona nadal by działała z tym, że teraz właściciel już by wiedział, że jest kiepska przez co miałby tylko więcej nerwów.

Oczywiście odpowiedź 2 i 3 jest inna (podobnie jak część pierwszej), jeśli tworzycie konsorcjum lub jesteś podwykonawcą. Ale z tego co napisałeś (pomimo „jestem podwykonawcą”) nie jesteś – jesteś po prostu kolejną sobą współtworzącą ów tajemniczy projekt (to wynika z tekstu).

Jeśli jesteś podwykonawcą kontakt właściciel projektu-Ty nie istnieje.
Dlaczego? Bo tak (możemy o tym porozmawiać na gg).

Jeśli tworzycie konsorcjum, to któraś z osób jest liderem konsorcjum (choć w przypadku pojedynczych ludzi pasuje bardziej słowo ‘zespół’). Niemniej problemy wewnątrzkonsorcjalne nie interesują klienta. Donoszenie na konsorcjanta jest strzałem w stopę.