Website per KI in einer Stunde gebaut – vom Profi prüfen lassen oder direkt komplett neu beauftragen?

Die größte Schwachstelle bei solchen KI-Dateien ist fast immer der Form-Endpoint. Wenn du die Formulardaten an den Server schickst, ohne dazwischen Spam-Filter und Input-Sanitization einzubauen, wird dein Server binnen weniger Wochen zur Spam-Schleuder. Lass die Agentur beim Review vor allem auf den PHP- oder Node.js-Handler des Formulars schauen.

Haben in Dschidda genau das Gleiche durch. KI-Code einfach direkt auf den Server geschoben: schwupps kamen 150 Spam-Nachrichten pro Woche rein und mobil waren die arabischen Fonts komplett zerschossen. Haben dann einem lokalen Dev 2.500 SAR gegeben, der hat das CSS in 3 Tagen aufgeräumt und das Formular dichtgemacht. 14.000 SAR sind dafür echt übertrieben.

Dass die Agentur für 14.000 SAR den KI-Code als Müll abtut, ist der typische Agentur-Reflex. Die wollen halt ihr eigenes Neuentwicklungs-Paket verkaufen. Bei einem 5-Seiter ohne Backend bricht der Server auch mit ein bisschen Spaghetti-Code garantiert nicht zusammen.

Bevor ihr die Seite aufs Hosting packt, schickt sie durch die kostenlosen Google PageSpeed- und Sicherheitstest-Tools. Leitet die roten Warnungen aus dem Bericht an die Agentur weiter die 3.500 SAR angeboten hat, und holt euch schriftlich die Bestätigung: "Behebt ihr alle Fehler aus diesem Bericht?"

Werden auf der Seite die Preise der Produkte gelistet und kann man direkt bestellen, oder gibts nur einen PDF-Katalog zum Download und einen WhatsApp-Button? Wenns keinen dynamischen Warenkorb gibt, ist ein Angebot für eine komplette Neuentwicklung völlig überzogenes Budget.

14 tausend Riyal für fünf statische Seiten Schaufenster ist komplett rausgeschmissenes Geld. Gebt den Code der Agentur, die 3.500 sar nimmt, sie soll die Meta-Tags fixen und das Formular absichern, das reicht.

Edit: Ich habe ein paar Tippfehler korrigiert.

Gemäß dem saudi-arabischen Gesetz zum Schutz personenbezogener Daten (PDPL) ist es verpflichtend, die über Kontaktformulare gesammelten Namen-, Telefon- und E-Mail-Daten auf sicheren Servern zu speichern und zu verarbeiten. Dass diese Datenspeicherungssicherheit in der Leistungsbeschreibung der Agenturprüfung enthalten ist, liegt in eurer unternehmerischen Verantwortung.

Die Diskussion ist abgeschweift, ich fasse mal zusammen. Code ohne Installationsanleitung gehört dir nicht, auch wenn du ihn in den Händen hältst.

Wenn der Umfang wächst, müssen entweder Zeit oder Budget wachsen. Eine dritte Option gibt es nicht.

bei mir war es geenau umgekehrt, deshalb schreibe ich das. übrigens der meiste Zeitverlust entsteht durch Arbeiten die auf Freigaben warten.

jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern. halt nur als Notz könnte nützlich sein.

Ich probiere es aus.

Ich habe diesen Weg schon hinter mir, ich erzähl mal. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Aus Erfahrung weiß ich das.

Ich bin derselben Meinung... halt je schwerer es ist eine Entscheidung rückgängig zu machen desto langsamer solltet ihr sie treffen.

Wenn deine Situation anders ist, ändert sich das natürlich.

Man sollte der Reihe nach vorgehen. Schreibe bei Entscheidungen auch das Worst-Case-Szenario auf, nicht nur das Beste.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

dabei gibt es einen sehr häufigen Fehler. wer bei Website-Erstellung mit KI hetzt stolpert alle an derselben Stelle.

das wars entschuldige wenn ich zu lang war.

Ich fasse das Thema mal zusammen, da es mehrere unterschiedliche Antworten gab. Nach der Übergabe lebt das System weiter; Wartung ist ein separater Posten.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Du hast recht, ich bin denselben Weg gegangen. Wenn man versucht, alles gleichzeitig zu ändern, etabliert sich nichts richtig.

An deiner Stelle würde ich so vorgehen.

gespeichert.

Danke fürs Schreiben.