-
Data: 2017-11-06 11:34:21
Temat: Re: Przelewy24 mają problem. System do przelewów okazał się dziurawy jak sito | INNPoland.pl
Od: Liwiusz <l...@b...tego.poczta.onet.pl> szukaj wiadomości tego autora
[ pokaż wszystkie nagłówki ]W dniu 2017-11-06 o 11:19, Dominik Ałaszewski pisze:
> Dnia 06.11.2017 r...@k...pl <r...@k...pl> napisał/a:
>
>> http://innpoland.pl/138509,popularny-system-do-przel
ewow-dziurawy-jak-sito-informatycy-doszukuja-sie-ble
dow-pozwalajacych-robic-zakupy-za-darmo?sgnt
>
> Tytuł to klasyczny clikcbait. Ani popularny, ani system
> do przelewów, tylko niektóre wtyczki do e-sklepów.
>
> "Z Przelewy24 można zintegrować się poprzez API (programista
> po stronie sklepu sam implementuje jego obsługę) lub poprzez
> wtyczki przygotowane na różne platformy sklepowe przez programistów
> Przelewów24 (tę drogę wybrało tylko 5% klientów).
>
> W tych wtyczkach (nie w API) znajdowało się kilka poważnych błędów,
> które pozwalały na odpalenie dowolnego kodu SQL po stronie silnika
> sklepu, a co za tym idzie nieautoryzowaną modyfikację danych,
> która mogła doprowadzić do zakupów za darmo albo kradzieży bazy
> danych ze sklepu (lub jej zniszczenie).
> Tu trzeba podkreślić, że API i wtyczki to 2 osobne projekty
> Przelewów24, które nie współdzielą ze sobą kodu i które są tworzone
> przez odrębne zespoły programistów."
>
> https://niebezpiecznik.pl/post/masz-w-swoim-sklepie-
wtyczke-od-przelewow-24-lepiej-szybko-ja-zaktualizuj
/
>
>
> A tym bardziej niczym to nie grozi zwykłemu Kowalskiemu,
> który przez Przelewy24 płaci (a nie jemu płacą).
>
> No, ale kliki trza nabijać...
Piszesz tak, jakby znalezienie sposobu jak z niektórych sklepów kupować
za darmo to była nic nie znacząca informacja.
--
Liwiusz
Następne wpisy z tego wątku
- 06.11.17 11:48 Dominik Ałaszewski
- 06.11.17 12:08 Liwiusz
- 06.11.17 12:16 Dominik Ałaszewski
- 06.11.17 12:21 Liwiusz
- 06.11.17 12:36 Dominik Ałaszewski
Najnowsze wątki z tej grupy
- Wysokie ceny nieruchomości... ;)
- Dlaczego takie preferencje banków?
- Awaria BNP Paribas
- Citi Handlowy promocja na kartę kredytową
- czy zablokują mi środki?
- Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- Zamykanie konta dziecka.
- Czy apka bankowa to gra komputerowa?
- Co nalezy do Cinkciarza, a co do Conotoxia ?
- jak tacy debile
- Konto wspólne w N26.
- Bank z archaicznym uwierzytelnianiem.
- Re: Akumulatorki...
- Usiłuję zapłacić za energetyzację...
- w Polsce jest kryzys
Najnowsze wątki
- 2025-02-13 Wysokie ceny nieruchomości... ;)
- 2025-02-10 Dlaczego takie preferencje banków?
- 2025-02-03 Awaria BNP Paribas
- 2025-01-23 Citi Handlowy promocja na kartę kredytową
- 2025-01-21 czy zablokują mi środki?
- 2025-01-09 Tak doi się "wisienkobiorców" Nie tylko w kasynach ;-)
- 2024-12-31 Zamykanie konta dziecka.
- 2024-12-31 Czy apka bankowa to gra komputerowa?
- 2024-12-23 Co nalezy do Cinkciarza, a co do Conotoxia ?
- 2024-12-21 jak tacy debile
- 2024-12-13 Konto wspólne w N26.
- 2024-12-09 Bank z archaicznym uwierzytelnianiem.
- 2024-12-04 Re: Akumulatorki...
- 2024-12-03 Usiłuję zapłacić za energetyzację...
- 2024-11-13 w Polsce jest kryzys