Jurek Zielinski <j...@t...debica.pl> writes:
> To już lepszy token.

Tez nie rozwiazuje problemu, przeciez latwo mozna podmienic dane
w formularzu.

Szczerze mowiac, jakbym byl wlascicielem kafeiki, i chcialbym sie pobawic
w takie cos, to zrobilbym skrypt, ktory analizowalby wszelkie formularze
i wybieralby z nich takie wygladajace na ebankowe. Nastepnie dorabialbym
drugi skrypt, ktory podmienialby dane w locie. Technicznie jest to
trywialne i uzytkownik nie ma szans na zauwazenie tego, zwlaszcza, jesli
skrypt poprawialby takze dane o wykonanych przelewach (choc to juz i tak
po fakcie).

Problemow upatrywalbym raczej w dziwnej zbieznosci faktow wychodzenia
lewych przelewow z mojej kafejki (fizycznie, bo w sieci mogloby to
wygladac zupelnie inaczej) oraz w tym, ze przelewu nie mozna wykonac
w proznie, a trzeba jakos te pieniadze wyplacic/uprac - zwlaszcza, jesli
sa to wieksze kwoty, a dla malych chyba nikt by nie ryzykowal.


W kazdym razie moim zdaniem uzywanie jakichkolwiek "przygodnych"
komputerow do takich zastosowan to ruska ruletka. Jesli ktos ma 500 zl
na rachunku, to pewnie moze sobie na to pozwolic.
--
Krzysztof Halasa
Network Administrator
Happy New Year!