webForumDet fria alternativet

Utskällt nätföretag gör säkerhetslyft

Datasäkerhet

2 svar · 199 visningar · startad av inge

Medlem sedan sep. 2000498 inlägg
Frågan#1

Hål i er alla nu är det dags igen men nu är det mycket enklare
att ta sig in och kolla beställningarna via en email adress när ska
dom lära sig

citat
Om man på orderstatussidan skriver in emailadressen till den personen man vill kolla upp, får man upp alla ordrar den personen gjort utan problem. Jag provade med jons emailadress: jon@posterdreams.com och kan se att han har gjort 43 beställningar sedan 26 oktober.

Det här är ju ÄNNU enklare, jag behöver inte ens kunna URLen för att får reda på allt vem som helst beställt.
slut poå citat

Postdreams.com

http://www.idg.se/tjanster/artikelforum/default.asp?art=20031216113519_CS#56937

Medlem sedan nov. 20022 355 inlägg
#2

Ja de lär sig inte tydligen, får väl se hur lång tid det tar innan deras data blir raderad denna gng!

Medlem sedan sep. 2000498 inlägg
#3

Utskällt nätföretag gör säkerhetslyft

Vet inte om man kommer in med sql injeqtion längre

262 ms totalt · 4 externa anrop · v20260731065814-full.6fe65c25
123 ms — deklarationer (db)
0 ms — hämta statistik (cache)
131 ms — hämta tråd, inlägg och bilagor (db)
127 ms — ändringar (db)