[sekurak]

Nie nie nie, to nie może być prawda! Zobaczcie na ten kod:
#sekurak #programowanie

[TymRazemNieBedeBordo]

@filozof900: @bladykiel: @vvertoi: ok dziekuje koledzy, czuje sie mądrzejszy ( ͡° ͜ʖ ͡°)

[TymRazemNieBedeBordo]

A co do tych danych w plain text to nawet w moim prostym badziewnym programiku porównuje hashe, nie hasła bezpośrednio. ( ͡° ʖ̯ ͡°)

[Przegrywek123]

Przy każdym logowaniu pobierz dane wszystkich użytkowników. Porównuj je loopem, jako plaintext XD. W jaki sposób to przeszło? No i jeszcze dziwne zapisanie return false. Wtf, true==true? XD

[SiergiejLapczydow]

Że tez jeszcze nikt wspomniał o ciasteczku, które decyduje czy ktoś jest zalogowany czy nie xd

[maciejze]

O hui

[maciejze]

Frontendowiec warty backendowca który wystawił takie API.

[c.....s]

@TymRazemNieBedeBordo: w normalnych systemach nie przechowuje się w ogóle haseł Plain tekstem w bazie. Zapisuje się właśnie hashe i podczas logowania porównuje się je ze sobą

[BrusLi]

@sekurak: przepraszam ze zapytam ale czy to nie działa? ( ͡º ͜ʖ͡º)

[graf_zero]

Frontendowiec warty backendowca który wystawił takie API.

@maciejze: to raczej ta sama osoba

[maciejze]

@graf_zero czyli zdanie prawdziwe, warty siebie
Coś jak
"true" === "true" xD

[piterRRR]

ja p------e XD nie można być aż tak głupim

[p.....k]

if("true" === "true") {

return false;

}

??? XD

@vvertoi: to tak dla pewności ( ͡° ͜ʖ ͡°)

[v.....i]

to tak dla pewności

@powaznyczlowiek: to mógł jeszcze sprawdzić czy na 100% true != false ( ͡° ͜ʖ ͡°)

[s.....i]

@sekurak: o k---a ( ͡° ͜ʖ ͡°) Plus oczywiście to, co napisał @filozof900

[razvizion]

@filozof900: ja bym jeszcze dodał fakt, że do zalogowania nie trzeba znać żadnego hasła, wystarczy ciasteczko xD

[j.....g]

Że tez jeszcze nikt wspomniał o ciasteczku, które decyduje czy ktoś jest zalogowany czy nie xd

@SiergiejLapczydow: też się zastanawiam dlaczego przeczytałem jakieś 20 komentarzy o durnej pętli, a nikt o ciastku nie wspomina xD

[filozof900]

@razvizion hehe, no ten kod jest taki jakby go napisało jakieś zbugowanie ai...

[Kuzguwu]

@filozof900: i skrypt jest wykonywany po stronie klienta, więc każdy może poznać hasła innych userów

[filozof900]

@Kuzguwu no właśnie się zastanawiałem nad tym, bo jak sqla z przeglądarki to odpala? To wtedy w ogóle możesz dowolnego sqla odpalić?

[tomu89s]

@sekurak: "true" === "true" przynajmniej nie powoduje problemów z wydajnością i bezpieczeństwem jak reszta tego kodu