[Testuje_Toster]

Halo @morele_net, jak to możliwe, że wystarczy być zalogowanym, kliknąć w ten link i konto jest usuwane?
Nie klikać!!!! morele.net/profil/usun-konto/

Przecież to można wysłać komuś na fb i jak będzie zalogowany to usunie mu konto.

#morele #morelenet

[k.....r]

@Wychwalany: jesteś tutaj zbyt późno. Naprawili.

[Testuje_Toster]

@Kuzguwu: Zobacz jego mail, wyślij mu wiadomość, żeby pozywał @morele_net Nie bądź szkodnikiem.

[LepiejWcaleNizPozno]

@Kuzguwu: pewnie klucz sesyjny trzymaja na Varchar(4). Co się dziwisz.

[Gilgamesz69]

@Testuje_Toster: Na wykopie przydałaby się taka opcja ( ͡° ͜ʖ ͡°)

[raphau]

@Testuje_Toster: Jak przez Ciebie mi przywrócą konto, które dzisiaj usunąłem (świadomie, z własnej woli) to będzie mi smutno!

[TomTailor100]

@Testuje_Toster: Mirek dzięki za link nie muszę szukac tego.

[z.....r]

@szary_obcy metody!

[wypok_smieszne_obrazki]

@Testuje_Toster: kurcze, michau powinien coś takiego wprowadzić na wykopie, podrzucałbym linki zielonkom ( ͡° ͜ʖ ͡°)

[aso824]

@orle: serio, wylali cie z jakiejs firmy z FW i teraz piszesz w WP i masz żale? Każdy normalny framework uchronił by przed takim błędem jakby route był zdefiniowany jako inny niż GET (ochrona CSRF). A taki blad jak tutaj znacznie latwiej popełnić jak nie ma frameworka, bo definicje routów są pewnie w każdym miejscu

[KwadratowyPomidor2]

@Testuje_Toster: taki "atak" to https://pl.wikipedia.org/wiki/Cross-site_request_forgery

kiedyś wykop na to cierpiał http://pl.wykopedia.wikia.com/wiki/Samowykopuj%C4%85cy_si%C4%99_wykop

[DOgi]

@Testuje_Toster: dobrze Ci poradziłem, nie? :) A jutro bordo xD

[Testuje_Toster]

@DOgi i cyk do CV!