Új hozzászólás Aktív témák

• #31 ddekany veterán azbest #29

  Új Válasz 2009-02-09 12:11:09 #31

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  ddekany

  veterán

  válasz azbest #29 üzenetére

  "szerver oldalt, ha csak bejelentkezést ellenőriz és uána mindenütt csak userid-t használ külön ellenőrzés nélkül, akkor simán megesik ilyen, ami most."

  Konkréten hogy eshet ez meg "simán"? Hirtelen nem is tudok olyan programozói "benézést" kitalálni, aminek ilyen hatása lenne... Illetve ha sokat gondolkodok de, csak az már nagyon kemény. (A cikk alapján minden belépésednél más és más személyként léptetett be... az ilyen random dolgok sokszor versenyhelyzetek eredményei. Olyanból végül is tudok ilyet kitalálni...) De ha programozói hiba volt, és már kijavították, akkor mi az a szöveg, hogy még kutatnak, és hacker támadás sem kizárt (lásd index.hu-n)? Ja persze tudjuk, hogyan szokott ez lenni... média + óriási szakértők (életében nem állított elő semmit) + a szokásos hamukázás...

• #27 dabadab titán azbest #26

  Új Válasz 2009-02-09 10:57:05 #27

  Új hozzászólás

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  dabadab

  titán

  válasz azbest #26 üzenetére

  "Az ilyen jellegű hiba arra utal, hogy csak bejelentkezéskor ellenőrzik a felhasználó adatait?"

  Hat, nekem inkabb ugy tunik, hogy itt a loginnev - cegadatok osszerendelesnel volt valami zur.
  (Nem neztem utana a konkret session managmentnek, de azt azert meg en sem tudom elkepzelni (pedig sokat lattam mar ), hogy egy ilyen portal kliens-oldali cookie-ban lenne a userid.)

Új hozzászólás Aktív témák