[mk321]

#jd #angularjs

Mirki, co ja odkryłem to ja nie xD
Tutaj jest lornetka: http://en.jd.com/product/790211.html
Jest przycisk "Buy now" zamiast "Add to Cart". Przez to nie można dodać go do koszyka (żeby dodać jakiś zapychacz i wykorzystać kupon).

Ale jest na to sposób. Klikamy PPM -> Zbadaj element -> Na przycisk "Buy now" -> w pole "class" zamiast "btn-buy-now" wpisujemy "btn-add-chart". Mamy przycisk "Add to Cart". Działający!

Jakieś #januszebezpieczenstwa robiły tę stronę. To chyba w #angularjs jest zrobione.

[mk321]

@ArcziMiszcz: @Jordandc: ej, ja nie zhakowałem JD tylko podmieniłem jeden przycisk xD Nie wiem jak mieć itemy za free xD

[ChineseMobilePhones]

@mk321: a powinienieś wiedzieć :P

[ArcziMiszcz]

@mk321: teraz bedziesz mial pelno pw z pytaniami

[M.....s]

@mk321: wszystko musi być walidowane po stronie serwera. Nie obejdziesz tego

[mk321]

@MirkoStats: powinno być walidowane wszystko po stronie serwera.

[M.....s]

@mk321: tzn. odpowiedziałem na drugie pytanie

Ma ktoś jakieś info nt. bezpieczeństwa w AngularJS?

[mk321]

tyle fajnych rzeczy przepadało tylko dlatego, że były "Buy Now"

@raq195: jeszcze to z "Buy now" teraz działa ;)
http://en.jd.com/product/Original-Xiaomi-Portable-Flexible-USB-Mini-Fan-For-Power-Bank-Laptop_692351.html

Masz coś jeszcze?

[pixel_]

@mk321: Dzięki wielkie za ten tip ;) Można kupić np ten miernik jeszcze :D
http://en.jd.com/product/804196.html
Co ciekawe, można dodać do koszyka rzecz której już nie ma na stanie xD ale zakupić już się jej nie da

[niepoprawnyhumanista]

@mk321: Ty za to jesteś #januszemtworzeniastron, bo to nie jest kwestia bezpieczeństwa części front-endowej (i bez znaczenia czy siedzi tam angular czy inny framework) tylko tego, że nikt po stronie serwera nie zabezpieczył, że są przedmioty które można tylko "buy now" i że nie da sie doawac do koszyka, lub różne inne zabezpiczenia.. Ktoś tylko na interfejsie coś wyświetlał, nie walidując niczego na serwerze

[mk321]

@niepoprawnyhumanista: akurat tego nie zabezpieczył. Inne rzeczy (jak np. kupony) są przesyłane cały czas przez serwer (nawet jakieś tokeny pododawane).
Tu jest ciekawe bo akcja wykonuje się po samym sprawdzeniu klasy w HTML xD
Gdyby ktoś "tylko na interfejsie wyświetlał", to po odświeżeniu nie miałbym tego w koszyku. Tu jest logika biznesowa w JS (dlatego pomyślałem, że Angular, bo w nim tak się często robi i łatwo zapomnieć o przekazaniu

[niepoprawnyhumanista]

Tu jest ciekawe bo akcja wykonuje się po samym sprawdzeniu klasy w HTML

@mk321: nic ciekawego, po prostu zrobiony onclick na danej klasie i tyle (pewnie jQuery). Gdybyś znał angulara to wtedy już byś go wykluczył bo tak w angularze się nie robi :)

Gdyby ktoś "tylko na interfejsie wyświetlał", to po odświeżeniu nie miałbym tego w koszyku.

bzzt. otóż nie. jest takie coś jak localStorage oraz cookisy :) można wszędzie

[mk321]

@niepoprawnyhumanista: to wytłumacz jak to jest zrobione, że jak zmieni się klasę, to wysyła się info na serwer.

I jaki jest tam framework ;)

[niepoprawnyhumanista]

@mk321:
Pierwsza możlwiość (nie jestem w tej chwili 100% pewien czy to zadziała, musiałbym to gdzieś 'na czysto' sprawdzić)

$(".btn-buy-now").click(function(){
// to co sie dzieje po klinieciu na 'kup

[urban07]

@niepoprawnyhumanista: Jeden z powodów, dla którego javascriptu nie powinno się stosować na stronach, gdzie w grę wchodzą pieniądze :D

[mk321]

@niepoprawnyhumanista: że jQuery jest ładowane i jak zrobić akcję po kliknięciu to przecież wiem xD

To uważasz, że jak sobie w koszyku dodam divy z itemami i kliknę "Checkout" to pójdzie takie zamówienie na serwer? xDD

Czy, że koszyk jest trzymany w cookiesach? To zaloguj się na jedno konto, dodaj coś do koszyka. Zaloguj się na inną przeglądarkę/incognito (żeby nie było cookiesów). I co? Koszyk dalej jest pełny, więc koszyk

[niepoprawnyhumanista]

@urban07: no nie... następny

Czy wiesz w ogóle co to jest JavaScript? Wina leży po stronie serwera, back-endu. Tam nie ma zabezpieczeń, walidacji. "nie powinno się stosować na stronach, gdzie w grę wchodzą pieniądze". Gdybyś wiedział jak wielką głupotę napisałeś zapadłbyś się pod ziemię.

[mk321]

@urban07: właśnie o to chodzi, że jak logika w JS, to coś zawsze może pójść nie tak.
Jakby był używany tylko do graficznych bajerów (jak kiedyś), to nie byłoby problemów ;)

[mk321]

@niepoprawnyhumanista: oczywiście, że wina leży po stronie serwera, że nie sprawdza, tylko przyjmuje dane od użytkownika bez walidacji. Błąd jest całego systemu (back i front), że koszykiem zajmuje się tylko Js.

[niepoprawnyhumanista]

@mk321:

To uważasz, że jak sobie w koszyku dodam divy z itemami i kliknę "Checkout" to pójdzie takie zamówienie na serwer?

Jak wszystko zrobisz poprawnie to myślę że się uda.

Czy, że koszyk jest trzymany

[niepoprawnyhumanista]

@mk321: gdzie na tej stronie sie zmienia jezyk?