LucidDreamer
E sad tu dolazi do problema
Jedan dio studenata je vec ocjenilo kako je mislilo da je pravedno i sad ce oni usred ocjenjivanja poslati neku poruku ‘ipak dajte bodove i sl’
Pazi sad ovo: Ako dam U potpunosti implementirano za eto npr xml file upload (koji nije bilo file upload nego samo text area) postoji mogucnost da cu biti jedini koji ce tu ocjenu dati i ja cu npr dobiti manje bodova za review.
Još gluplje je sto su za SQL injection odvojili na 4-5 pitanja “je li implementiran UNION”, “je li implementirana tautologija” itd. Naravno da vecina, ukljucujuci i mene, nije implementirala sve nego samo 1-2 da pokaze da sql injecion radi. Dok za neki drugi zadatak (nmg se sjetit, mozda XSS ili nesto slicno) su stavili u jednom pitanju “Je li implementirano ista od navedenog: X,Y,Z”
Dakle ovi prvi ce dobiti ⅕ ako su samo jedno implementirali, a ovi drugi 100% tj 1/1
I ja sam osobno pokusao biti što blaži pri ocjenjivanju pa npr jedan kolega hardkodirao da se zove <script>alert .. na klik gumba za XSS i to je bilo okej, a onda sljedece pitanje je bilo “Je li moguce redirect na drugu stranicu” -> Pa bio bi moguc da kod nije hardkodiran, a taj kolega sigurno ne bi hardkodirao da je znao da ce se to pitati.
Tu sam primjerice stavio kao da je implementirano, a netko ce staviti da nije
Mislim da bi trebali napraviti update tog upitnika i ponovno pokrenuti peer review jer ovakva vrsta ocjenjivanja nema smisla