Parašė Kelmas· 2010 Sau. 9 12:01:06
#23
Eizo0x parašė:
Manau mokėjimai.lt pvz faile tame yra if(trans(....)) { kodas } tai ta trans funkcija, patikrina, ar prisijungimas tikras, o jeigu tikras, tada vykdomi kodai, tas failas iš mokėjimai.lt prieinamas, siunčiamos tikros užklausos, o pašaliniam, gauti transaction, reikia žinoti slaptažodį id dar kažką ten :)
1) Tavo nurodyta funkcija jau labai sena, dabar pasižiūrėk ką naudoja mokejimai.lt
2) Be SSL protokolo informacija nėra koduojama, todėl tai blogai.
3) Neseniai uždarbyje diskutavo apie mokejimai.lt saugumą, ten viskas buvo ant balto parašyta, kad mokejimai.lt yra jau tikrai nesaugus
(galima sužinot net tavo asmens kodą per viena spragą jų parodyta)