Jako że nie jestem zwolennikiem wszelkich monopoli na rynku, to ogłaszam #rozdajo o 21:00 jeśli ten post osiągnie 200 plusów do tej godziny.
Nagroda jest sposób jak zdobyć kod -20zł na pyszne, a raczej 200 pkt na pyszne, dzięki któremu można uzyskać te kody. O 21 wyłonie 10 zwycięzców ;) Troszkę za daleko zaszły te kody @amX_ , co nie?'
#pysznepl #pizzaportal
Nagroda jest sposób jak zdobyć kod -20zł na pyszne, a raczej 200 pkt na pyszne, dzięki któremu można uzyskać te kody. O 21 wyłonie 10 zwycięzców ;) Troszkę za daleko zaszły te kody @amX_ , co nie?'
#pysznepl #pizzaportal
Dzisiaj w #od0dopentestera wytłumaczę jak działa ten mechanizm.
Przesyłając dane do strony zazwyczaj używamy formularza.
Serwer odpowiednio procesuje wysłane przez nas informacje i na ich podstawie wykonuje daną akcję.
Ale nic nie stoi na przeszkodzie, żeby ten sam formularz umieścić na jakiejś innej stronie – nie powiązanej z tą, do której przesyłamy dane.
Po pierwsze ludzie tak jak w przypadku fałszywych linków w banku
Co ma sesja w PHP, ciastku, SSL i same-origin policy do opisanego przypadku, kiedy w formularzu w action wpisujesz adres serwera i request idzie do niego? Gdzie nawet użytkownik o tym nie musi wiedzieć bo wchodząc na stronę można zrobić w javascripcie kliknięcie na submit, gdzie nastąpi przekierowanie do strony docelowej postem bez tokenu w formularzu :)